Информатика · 9 класс Задача №3754980
А
А
Рассмотри изображение вместе с последним сообщением и историей диалога. Сначала определи, это продолжение текущей учебной цели или самостоятельное новое задание.
Не хватает изображения и предыдущего сообщения — не могу определить, продолжение это или новое задание. Пришли фото задания; тогда дам краткий ответ.
Обсуждение
3 сообщения А
Строка 21.
В ней name из запроса без проверки подставляется в os.path.join(MATERIALS, name). Запрос /get?name=../config.py выходит из папки materials и читает config.py.
Класс OWASP: Broken Access Control (в том числе Path Traversal).
А
