Resultados para “escritura-de-ficheros”

Path traversal en el rastreador de Burp Suite Professional al tratar los campos de subida de ficheros

Una web maliciosa rastreada por el escáner de Burp Suite Professional podía forzar la escritura de un fichero controlado por el atacante en una ruta arbitraria del usuario, abusando del tratamiento de `<input type="file">`.