7月, 2025 - エンジニアの自由研究ブログ

SECCONBeginner2025 Web log-viewer

投稿日 2025-07-29

問題回答にあたって、整理したいことがあったため、そちらを記載します。問題の要点として、fileにファイル名を指定することができますが、そこにディレクトリトラバーサルの脆弱性があります。アクセスが想定されている、「deb […]

更新日 2025-07-17

パストラバーサルを実行するときに覚えておきたい事項として、ブラウザを利用してパストラバーサルを行うのは面倒くさいということです。パスの正規化がRFC上、MUSTだった記憶があるため、../../とつけていると、それらは削 […]

投稿日 2025-07-12

あるCTFの問題の解法で、X-Forwarded-Hostを使うものがありました。いろいろ調べていると、X-Forwarded-Forの派生ヘッダのようでした。改めてXFFに関するMDNのドキュメントを読むと、以下の記 […]

投稿日 2025-07-08

知識がないと解けない問題でした。自分は考えても答えがわからなかったです。これに書いていますが、制御できる入力によって動的にURLを生成される場合に脆弱性が生まれます。https://portswigger.net/we […]