【juice-shop】★★★★ Forgotten Sales Backup：通过 Null Byte 注入访问遗忘的销售备份文件

0x01 任务简报

🎯 挑战目标

访问销售者遗忘的备份文件。

💡 官方提示 (Hints)

1. 您需要欺骗安全机制，使其认为您想要的文件具有有效的文件类型。
2. 分析和篡改应用程序中直接传递文件的链接。
3. 该文件无法直接访问，因为安全机制阻止了对其的访问。
4. 你需要欺骗安全机制，使其认为该文件具有有效的文件类型。
5. 面对这个挑战，实现这个技巧只有一种方法。

0x02 实战：复现漏洞

步骤1：访问 FTP 目录

基于之前文件访问挑战的经验，直接访问 FTP 目录：

1

http://127.0.0.1:3000/ftp/

在目录列表中发现遗忘的销售备份文件 coupons_2013.md.bak。

步骤2：使用 Null Byte 注入绕过访问限制

在文件名后添加 %2500.md 进行 Null Byte 注入：

1

http://127.0.0.1:3000/ftp/coupons_2013.md.bak%2500.md

结果： 成功下载 coupons_2013.md.bak 文件，挑战完成！🎉

0x03 ……

我感觉把 FTP 的文件全下载了能完成不少挑战（雾