Directory Traversal
El directory traversal es sinónimo de path traversal: usar ../ para escapar de un directorio restringido y acceder a archivos no deseados.
Propósito
Comprender los ataques de directory traversal y sus defensas; sinónimo de path traversal.
Mecanismo
Las secuencias ../ suben por el árbol de directorios para alcanzar archivos restringidos. Las defensas son las mismas que para path traversal: normalizar la ruta y validar el prefijo, usar basename, chroot.
Casos de uso
- Control de acceso a archivos
- Auditoría de seguridad de rutas
- Restricción de directorios
Herramientas relacionadas
Analizador de URL
Parse a URL into its components: protocol, host, path, query, hash, port, username, and password. Gratis, privado y 100% del lado del cliente. HERRAMIENTA
Probador de regex
Test regular expressions with match highlighting, capture groups, and replace preview. Gratis, privado y 100% del lado del cliente. HERRAMIENTA