Directory Traversal
Directory Traversal ist ein Synonym für Path Traversal: mit ../ aus einem eingeschränkten Verzeichnis ausbrechen und auf nicht vorgesehene Dateien zugreifen.
Zweck
Directory-Traversal-Angriffe und ihre Abwehr verstehen; gleichbedeutend mit Path Traversal.
Mechanismus
../-Sequenzen steigen im Verzeichnisbaum auf, um geschützte Dateien zu erreichen. Die Abwehr entspricht der von Path Traversal: Pfad normalisieren und Präfix prüfen, basename verwenden, chroot einsetzen.
Anwendungsfälle
- Dateizugriffskontrolle
- Pfad-Sicherheitsaudit
- Verzeichnisbeschränkung
Verwandte Tools
URL-Parser
Parse a URL into its components: protocol, host, path, query, hash, port, username, and password. Kostenlos, privat und 100% clientseitig. WERKZEUG
Regex-Tester
Test regular expressions with match highlighting, capture groups, and replace preview. Kostenlos, privat und 100% clientseitig. WERKZEUG