Esto si que es una Mini-entrada que complementa a Mutillidae: Arbitrary File Inclusion, ya que tenemos una pagina que esta en Other Injection > Frame Source Injection > Document Viewer que nos va a permitir visualizar cualquier documento a través del parámetro PathToDocument :

Visualizando el contenido de accounts.txt cambiando en el parametro PathToDocument

Como dije era una minientrada, así que hasta la próxima!

Anuncios

Responder

Introduce tus datos o haz clic en un icono para iniciar sesión:

Logo de WordPress.com

Estás comentando usando tu cuenta de WordPress.com. Cerrar sesión / Cambiar )

Imagen de Twitter

Estás comentando usando tu cuenta de Twitter. Cerrar sesión / Cambiar )

Foto de Facebook

Estás comentando usando tu cuenta de Facebook. Cerrar sesión / Cambiar )

Google+ photo

Estás comentando usando tu cuenta de Google+. Cerrar sesión / Cambiar )

Conectando a %s