python和django的目錄遍歷漏洞(任意文件讀取)

1. 什麼是目錄遍歷漏洞 「目錄遍歷漏洞」的英文名稱是Directory Traversal 或 Path Traversal。指攻擊者通過在URL或參數中構造 ../ ..%2F  /%c0%ae%c0%ae/ %2e%2e%2f 或類似的跨父目錄字符串，完成目錄跳轉，讀取操作系統各個目錄下的敏感文件。很多時候，我們也把它稱作「任意文件讀取漏洞」。 2. Python和Django的目錄遍歷漏洞

>>阅读原文<<