Client Side Path Traversal

从零开始学习AWS黑客技术,成为专家 htARTE(HackTricks AWS红队专家)

支持HackTricks的其他方式:

基本信息

当您可以操纵将要发送给用户以合法方式访问的URL的路径,或者用户在某种方式下将**被迫访问(例如通过JS或CSS)**时,就会发生客户端路径遍历。

这篇文章中,可以更改邀请URL,以便最终取消一张卡

这篇文章中,通过CSS进行客户端路径遍历(可以更改加载CSS资源的路径)与开放式重定向结合起来,从攻击者控制的域加载CSS资源。

最后更新于