会员
周边
众包
新闻
博问
闪存
赞助商
Chat2DB
所有博客
当前博客
我的博客
我的园子
账号设置
简洁模式
...
退出登录
注册
登录
vo_ov
博客园
首页
新随笔
联系
订阅
管理
2014年5月26日
网站安全(13) ——目录穿越漏洞(Directory Traversal)
摘要: 如果应用程序使用用户可控制的数据,以危险的方式访问位于应用服务器或其它后端文件系统的文件或目录,就会出现路径遍历。攻击者可以将路径遍历序列放入文件名内,向上回溯,从而访问服务器上的任何文件,路径遍历序列叫“点-点-斜线”(..\)http://***/go.action?file=..\..\etc...
阅读全文
posted @ 2014-05-26 11:33 vo_ov
阅读(15057)
评论(1)
推荐(3)
编辑
公告