Mirrors/hacktricks
2
0
Fork 0
mirror of https://github.com/carlospolop/hacktricks synced 2024-12-01 00:49:40 +00:00
Code Issues Projects Releases Packages Wiki Activity
hacktricks/pentesting-web/client-side-path-traversal.md
Translator workflow c928d8e52e Translated to Portuguese
2023-06-06 18:56:34 +00:00

835 B
Raw Blame History

Informações Básicas

Uma travessia de caminho do lado do cliente ocorre quando você pode manipular o caminho de um URL que será enviado a um usuário para visitar de forma legítima ou que um usuário de alguma forma será forçado a visitar, por exemplo, via JS ou CSS.

Neste artigo, foi possível alterar o URL do convite para que ele acabasse cancelando um cartão.

Neste artigo, foi possível combinar uma travessia de caminho do lado do cliente via CSS (foi possível alterar o caminho de onde um recurso CSS foi carregado) com um redirecionamento aberto para carregar o recurso CSS de um domínio controlado pelo atacante.