Directory / Path Traversal

Recursos cross-platform para Directory / Path Traversal: máquinas HTB, labs PortSwigger y rooms TryHackMe curados, con writeups validados y skills relacionadas.

Esta página agrega los recursos para practicar Directory / Path Traversal de forma cross-platform: máquinas retiradas de Hack The Box, labs de PortSwigger Web Security Academy y rooms de TryHackMe, más recursos curados (HackTricks, PortSwigger, etc.) y skills relacionadas.

Cobertura: 17 retos en 3 plataformas — 4 HackTheBox · 8 PortSwigger · 5 TryHackMe. 4 con writeup en español, 8 con writeup en vídeo.

​

Por dónde empezar

Ordenado por dificultad real. A igual nivel, primero el lab aislado, después la room guiada y por último la máquina completa.

1. PortSwigger — File path traversal, simple case (Apprentice) · 🇬🇧 📹
2. TryHackMe — Advent of Cyber 3 (2021) (Easy · ~1440 min) · 🇬🇧
3. TryHackMe — Badbyte (Easy · ~45 min) · 🇬🇧
4. HackTheBox — Arctic (Fácil) · 🇪🇸 🇬🇧 📹
5. HackTheBox — Blunder (Fácil) · 🇪🇸 🇬🇧 📹
6. HackTheBox — ServMon (Fácil) · 🇪🇸 🇬🇧 📹

​

Recursos curados

Fuente	Enlace
PortSwigger	https://portswigger.net/web-security/file-path-traversal

​

Máquinas HTB que practican Directory / Path Traversal (4)

Máquina	SO	Dificultad	Writeup
Arctic	Windows	EASY	🇪🇸 🇬🇧 📹
Blunder	Linux	EASY	🇪🇸 🇬🇧 📹
Feline	Linux	HARD	🇪🇸 🇬🇧 📹
ServMon	Windows	EASY	🇪🇸 🇬🇧 📹

​

Labs PortSwigger que practican Directory / Path Traversal (8)

Lab	Dificultad	Topic	Oficial
File path traversal, simple case	APPRENTICE	Directory / Path Traversal	Abrir
File path traversal, traversal sequences blocked with absolute path bypass	PRACTITIONER	Directory / Path Traversal	Abrir
File path traversal, traversal sequences stripped non-recursively	PRACTITIONER	Directory / Path Traversal	Abrir
File path traversal, traversal sequences stripped with superfluous URL-decode	PRACTITIONER	Directory / Path Traversal	Abrir
File path traversal, validation of file extension with null byte bypass	PRACTITIONER	Directory / Path Traversal	Abrir
File path traversal, validation of start of path	PRACTITIONER	Directory / Path Traversal	Abrir
JWT authentication bypass via kid header path traversal	PRACTITIONER	JWT (JSON Web Tokens)	Abrir
Web shell upload via path traversal	PRACTITIONER	File Upload Vulnerabilities	Abrir

​

Rooms TryHackMe que practican Directory / Path Traversal (5)

Room	Dificultad	Tipo	Acceso	Oficial
Advent of Cyber 3 (2021)	EASY	Walkthrough	🟢 Free	Abrir
Badbyte	EASY	Walkthrough	🟢 Free	Abrir
File Inclusion	MEDIUM	Walkthrough	🔵 VIP	Abrir
File Inclusion, Path Traversal	MEDIUM	Walkthrough	🔵 VIP	Abrir
Splunk Basics - Did you SIEM?	MEDIUM	Walkthrough	🟢 Free	Abrir

​

Skills relacionadas

• /skills/lfi

---

← Volver al glosario completo

Última actualización: 2026-08-17