https://blog.mingon.dev/write-up/portswigger/path-traversal/Recent content in Path Traversal on 보안 연구 노트Hugo -- gohugo.ioko-KRMon, 29 Jun 2026 12:00:00 +0900https://blog.mingon.dev/write-up/portswigger/path-traversal/write-up-portswigger---file-path-traversal-validation-of-file-extension-with-null-byte-bypass/Mon, 29 Jun 2026 12:00:00 +0900https://blog.mingon.dev/write-up/portswigger/path-traversal/write-up-portswigger---file-path-traversal-validation-of-file-extension-with-null-byte-bypass/확장자 검증을 null 바이트로 우회해 /etc/passwd를 읽는 풀이와, 애플리케이션과 시스템 콜의 문자열 표현 차이에서 비롯되는 절단 결함 정리https://blog.mingon.dev/write-up/portswigger/path-traversal/write-up-portswigger---file-path-traversal-validation-of-start-of-path/Mon, 29 Jun 2026 09:00:00 +0900https://blog.mingon.dev/write-up/portswigger/path-traversal/write-up-portswigger---file-path-traversal-validation-of-start-of-path/기준 디렉터리로 시작하는지만 검사하는 접두 검증을 경로를 유지한 채 탈출해 우회하는 풀이와, 정규화 전 문자열을 검증하는 설계의 문제 정리https://blog.mingon.dev/write-up/portswigger/path-traversal/write-up-portswigger---file-path-traversal-traversal-sequences-stripped-with-superfluous-url-decode/Sun, 28 Jun 2026 18:00:00 +0900https://blog.mingon.dev/write-up/portswigger/path-traversal/write-up-portswigger---file-path-traversal-traversal-sequences-stripped-with-superfluous-url-decode/검증 이후에 한 번 더 수행되는 URL 디코딩을 이중 인코딩으로 파고들어 경로 이탈 필터를 우회하는 풀이와, 파서 차이 문제로서의 인코딩 우회 정리https://blog.mingon.dev/write-up/portswigger/path-traversal/write-up-portswigger---file-path-traversal-traversal-sequences-stripped-non-recursively/Sun, 28 Jun 2026 15:00:00 +0900https://blog.mingon.dev/write-up/portswigger/path-traversal/write-up-portswigger---file-path-traversal-traversal-sequences-stripped-non-recursively/경로 이탈 시퀀스를 한 번만 제거하는 필터를 ….// 중첩 시퀀스로 우회하는 풀이와, 차단과 제거의 차이를 판별하는 진단 방법 정리https://blog.mingon.dev/write-up/portswigger/path-traversal/write-up-portswigger---file-path-traversal-traversal-sequences-blocked-with-absolute-path-bypass/Sun, 28 Jun 2026 12:00:00 +0900https://blog.mingon.dev/write-up/portswigger/path-traversal/write-up-portswigger---file-path-traversal-traversal-sequences-blocked-with-absolute-path-bypass/경로 이탈 시퀀스를 차단하는 필터를 절대경로로 우회해 /etc/passwd를 읽는 풀이와, 차단 목록 방식 검증의 구조적 한계 정리https://blog.mingon.dev/write-up/portswigger/path-traversal/write-up-portswigger---file-path-traversal-simple-case/Sun, 28 Jun 2026 09:00:00 +0900https://blog.mingon.dev/write-up/portswigger/path-traversal/write-up-portswigger---file-path-traversal-simple-case/이미지 표시 기능의 filename 파라미터에 상대경로 탈출을 넣어 /etc/passwd를 읽어내는 기본 Path Traversal 풀이