Directory Traversal
目录遍历是路径遍历的同义术语,用 ../ 跳出受限目录访问非预期文件。
用途
理解目录遍历攻击与防御,与路径遍历同义。
机制
通过 ../ 序列上溯目录结构访问受限文件。防御与路径遍历相同:规范化路径后验证前缀、使用 basename、chroot。
用例
- 文件访问控制
- 路径安全审计
- 目录限制
目录遍历是路径遍历的同义术语,用 ../ 跳出受限目录访问非预期文件。
理解目录遍历攻击与防御,与路径遍历同义。
通过 ../ 序列上溯目录结构访问受限文件。防御与路径遍历相同:规范化路径后验证前缀、使用 basename、chroot。