qa/path_traversal03.htt

   1 ################################################################################
   2 # DESCRIPTION
   3 #       Test against directory traversal (client must not be allowed to "get out" of
   4 #       DocumentRoot.
   5 #
   6 # AUTHOR
   7 #       Carlos Ghan     <charlie.brown.uy@gmail.com>
   8 #
   9 # DATE
  10 #       March 08 2010
  11 #
  12 # COMMENTS
  13 #       Mixing dots and %2e
  14 ################################################################################
  15
  16
  17 INCLUDE __CONFIG
  18
  19 CLIENT
  20 _REQ $HOST $PORT
  21 __GET /%2e%2e/../%2e./.%2e/../%2e%2e/../../%2e./.%2e/etc/motd $HTTPVER
  22 __Host: $HOST
  23 __Connection: close
  24 __
  25 _EXPECT . "HTTP/1.1 403 Forbidden"
  26 _WAIT
  27 END