# Client Side Path Traversal {% hint style="success" %} Impara e pratica il hacking AWS:

[**HackTricks Training AWS Red Team Expert (ARTE)**](https://training.hacktricks.xyz/courses/arte)

\ Impara e pratica il hacking GCP:

[**HackTricks Training GCP Red Team Expert (GRTE)**

](https://training.hacktricks.xyz/courses/grte)

Supporta HackTricks

* Controlla i [**piani di abbonamento**](https://github.com/sponsors/carlospolop)! * **Unisciti al** 💬 [**gruppo Discord**](https://discord.gg/hRep4RUj7f) o al [**gruppo telegram**](https://t.me/peass) o **seguici** su **Twitter** 🐦 [**@hacktricks\_live**](https://twitter.com/hacktricks\_live)**.** * **Condividi trucchi di hacking inviando PR ai** [**HackTricks**](https://github.com/carlospolop/hacktricks) e [**HackTricks Cloud**](https://github.com/carlospolop/hacktricks-cloud) repos su github.

{% endhint %} ## Informazioni di base Un attacco di path traversal lato client si verifica quando puoi **manipolare il percorso di un URL** che verrà **inviato a un utente per visitarlo in modo legittimo** o che un utente sarà in qualche modo **costretto a visitare, ad esempio tramite JS o CSS**. In [**questo articolo**](https://erasec.be/blog/client-side-path-manipulation/), è stato possibile **cambiare l'URL di invito** in modo che finisse per **annullare una carta**. In [**questo articolo**](https://mr-medi.github.io/research/2022/11/04/practical-client-side-path-traversal-attacks.html), è stato possibile combinare un **path traversal lato client tramite CSS** (era possibile cambiare il percorso da cui veniva caricato una risorsa CSS) con un **redirect aperto** per caricare la risorsa CSS da un **dominio controllato dall'attaccante**. {% hint style="success" %} Impara e pratica il hacking AWS:

[**HackTricks Training AWS Red Team Expert (ARTE)**](https://training.hacktricks.xyz/courses/arte)

\ Impara e pratica il hacking GCP:

[**HackTricks Training GCP Red Team Expert (GRTE)**

](https://training.hacktricks.xyz/courses/grte)

Supporta HackTricks

{% endhint %}