Path traversal первого порядка — это когда вы напрямую передаёте путь вида
../../etc/passwd, и сервер сразу интерпретирует его.Второй порядок — это когда:
1️⃣ Вы передаёте путь, который сначала сохраняется как строка или используется как параметр.
2️⃣ Он ещё не интерпретируется полностью.
3️⃣ Затем этот путь используется в другом сервисе/компоненте, где он декодируется заново или интерпретируется иначе.
Уровень сложности: 🪲🪲🪲