Directory Traversal
Le directory traversal est un synonyme de path traversal : utiliser ../ pour s'échapper d'un répertoire restreint et accéder à des fichiers non prévus.
Objectif
Comprendre les attaques de directory traversal et leurs défenses ; synonyme de path traversal.
Mécanisme
Les séquences ../ remontent l'arborescence pour atteindre des fichiers restreints. Les défenses sont les mêmes que pour le path traversal : normaliser le chemin puis valider le préfixe, utiliser basename, chroot.
Cas d’usage
- Contrôle d'accès aux fichiers
- Audit de sécurité des chemins
- Restriction de répertoires
Outils associés
Analyseur d'URL
Parse a URL into its components: protocol, host, path, query, hash, port, username, and password. Gratuit, privé et 100% côté client. OUTIL
Testeur de regex
Test regular expressions with match highlighting, capture groups, and replace preview. Gratuit, privé et 100% côté client. OUTIL