跳到主要内容
uencoder

Directory Traversal

目录遍历是路径遍历的同义术语,用 ../ 跳出受限目录访问非预期文件。

用途

理解目录遍历攻击与防御,与路径遍历同义。

机制

通过 ../ 序列上溯目录结构访问受限文件。防御与路径遍历相同:规范化路径后验证前缀、使用 basename、chroot。

用例

  • 文件访问控制
  • 路径安全审计
  • 目录限制

相关工具

参考链接