2014年5月26日
网站安全(13) ——目录穿越漏洞(Directory Traversal)
摘要： 如果应用程序使用用户可控制的数据，以危险的方式访问位于应用服务器或其它后端文件系统的文件或目录，就会出现路径遍历。攻击者可以将路径遍历序列放入文件名内，向上回溯，从而访问服务器上的任何文件，路径遍历序列叫“点-点-斜线”（..\）http://***/go.action?file=..\..\etc... 阅读全文
posted @ 2014-05-26 11:33 vo_ov 阅读(14835) 评论(1) 推荐(3) 编辑