Root-me ### LFI — Double Encoding

vậy double encoding là gì? theo OWASP thì double encoding cho phép client bypass server mà nó chỉ có thể encode được 1 lần

nghĩa là nếu ta dùng ../ => %2e%2e%2f => %252e%252e%252f

vì ‘%’ trong %2e nó được encode thành %25

#Clues

đề cho ta 3 biến page

ta có thể thấy là đề yêu cầu ta read file password trong source tức là ta có thể bypass web = bằng lỗi lfi

sau một hồi tìm tồi thì ta phải dùng đến lfi wrapper

php://filter/convert.base64-encode/resource=<tên file name>

encode url:

php%253A%252F%252Ffilter%252Fconvert%252ebase64-encode%252Fresource%253D

#hacking

ở đây tôi sai lầm cả tiếng đồng hồ vì cứ tưởng mình phải read file index LOL

nhưng sau 1 hồi thì nhìn lại page test home

ta có thể biết nó là base64 vì

decode thôi

ta thấy được file conf, nên read conf thôi

happy hacking!