Kurumsal Doküman Kütüphanesi

A01: Broken Access Control (Path Traversal)

Intranet üzerinde yayınlanan kurumsal dokümanlar. Dosya içeriğini görüntülemek için adını tıklayın veya doğrudan ?file= parametresini kullanın.

Doküman	Görüntüle
api_notlari.txt	Aç
guvenlik_politikasi.txt	Aç
personel_el_kitabi.txt	Aç

Dosya İçeriği:

Dizin Geçişi (Path Traversal) İpuçları

Dosya yolu parametresi doğrulanmadan sunucu dosya sistemine iletilir:
?file=../app.py (uygulama kaynak kodu)
?file=../../README.md (bir üst dizin)
Kütüphanede listelenmeyen gizli dosyaları keşfetmeye çalışın (örn. nokta ile başlayan dosyalar).