CTF訓練 web安全目錄遍歷

目錄遍歷漏洞介紹 路徑遍歷攻擊（也稱爲目錄遍歷）旨在訪問存儲在Web根文件夾之外的文件和目錄。通過操縱帶有「點-斜線（…）」序列及其變化的文件或使用絕對文件路徑來引用文件的變量，可以訪問存儲在文件系統上的任意文件和目錄，包括應用程序源代碼、配置和關鍵系統文件。 需要注意的是，系統操作訪問控制（如在微軟Windows操作系統上鎖定或使用文件）限制了對文件的訪問權限。 這種攻擊也稱爲「點-點斜線」、「

>>阅读原文<<