hacktricks/pentesting-web/client-side-path-traversal.md
2024-02-10 18:14:16 +00:00

3 KiB
Raw Blame History

İstemci Tarafı Yol Geçişi

htARTE (HackTricks AWS Kırmızı Takım Uzmanı) ile sıfırdan kahraman olmak için AWS hackleme öğrenin!

HackTricks'i desteklemenin diğer yolları:

Temel Bilgiler

İstemci tarafı yol geçişi, bir URL'nin yolunu manipüle edebildiğinizde veya bir kullanıcının bir şekilde zorla ziyaret etmesi gereken bir URL'ye gönderileceği zaman meydana gelir, örneğin JS veya CSS aracılığıyla.

Bu yazıda, davet URL'sini değiştirerek bir kartın iptal edilmesi mümkün oldu.

Bu yazıda, bir CSS aracılığıyla istemci tarafı yol geçişi (bir CSS kaynağının yüklendiği yolun değiştirilmesi mümkün oldu) ile bir ık yönlendirmeyi birleştirerek CSS kaynağını bir saldırgan kontrolündeki alan adından yüklemek mümkün oldu.

htARTE (HackTricks AWS Kırmızı Takım Uzmanı) ile sıfırdan kahraman olmak için AWS hackleme öğrenin!

HackTricks'i desteklemenin diğer yolları: