Je hebt een klacht over de onderstaande posting:
Als je http://www.website.com/../../etc/passwd invult corrigeert je browser dit automatisch naar /etc/passwd omdat http://www.website.com/ geen directory is, het is een URL, een identifier voor de website. Bijna goed: het is niet de browser die het "corrigeert", maar de webserver. In geval van een script, dus bijv. /iets.php?f=../../../../../etc/passwd ; dan ligt in dat geval de verantwoordelijkheid bij het *script* (iets.php) om de ../ 's eruit te halen. Sommige scripts doen dit door bijv. alle '/' characters te replacen met '\/'. Als je http://www.website.com/index.php?id=../../etc/passwd invult en er is een path traversal vulnerability aanwezig dan opent de parameter 'id=' waar een script achter hangt dat zegt dat hij een bestandje moet openen, het bestand wat als id wordt aangegeven. Wat inhoud, 2 directories terug, en dan naar etc/passwd. Edit: er stonden wat foutjes in.. Gecorrigeerd graag gedaan
Beschrijf je klacht (Optioneel):
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
