למה השרת מפענח לי את ה־URL פעמיים?
נועם
•לפני 2 שעות•3 צפיות
🔒סייבר ו-CTF
אני נועם, בכיתה יא, ובאתגר CTF רק %252e%252e%252f עובר לי את הפילטר ומגיע לתיקייה מעל. איך אני בודק אם הפענוח השני קורה בפרוקסי או בקוד של האתר?
אני נועם, בכיתה יא, ובאתגר CTF רק %252e%252e%252f עובר לי את הפילטר ומגיע לתיקייה מעל. איך אני בודק אם הפענוח השני קורה בפרוקסי או בקוד של האתר?
השרת שלך עושה אנקודינג בחזור כמו טיול שנתי חח. אם יש לך גישה ללוגים ב־CTF תשווה את ה־URL הגולמי בפרוקסי ובכניסה לאפליקציה ואז אחרי הפענוח בקוד ותראה איפה %252e נהפך ל־%2e ואז לנקודה. ככה תידע מי מפענח פעמיים ומי סתם חוטף אש.