2016年12月3日
整理网上的关于 路径遍历漏洞
摘要： 路径遍历漏洞：文件名可以在客户端任意更改，同时利用服务器的特性，如../进行目录回溯，造成越权访问敏感数据，比如访问../../../etc/passwd存在：一般存在于 文件读取或者图片展示这样的 通过参数提交上来文件名 的功能块上。防护：因此，过滤交互数据时完全有必要的目录遍历漏洞 同时实现了跨 阅读全文
posted @ 2016-12-03 11:56 clause_a 阅读(1957) 评论(0) 推荐(0) 编辑