Traverse - WVL

Vamos a ver la aplicación:

Algo en lo que nos podemos fijar es que emplea por el método GET el parámetro name indicándole el nombre de un archivo .html. Posiblemente este incluyendo el contenido del archivo indiciado.

Vamos a probar apuntar a /etc/passwd:

En este caso tenemos una inclusión directa de archivos, vamos a leer la flag:

---