整理网上的关于 路径遍历漏洞
2016-12-03 11:56
267 查看
路径遍历漏洞：文件名可以在客户端任意更改，同时利用服务器的特性，如../进行目录回溯，造成越权访问敏感数据，比如访问../../../etc/passwd
存在：一般存在于 文件读取或者图片展示这样的 通过参数提交上来文件名 的功能块上。
防护：因此，过滤交互数据时完全有必要的
目录遍历漏洞 同时实现了跨目录访问和越权访问，才能访问敏感文件
存在：一般存在于 文件读取或者图片展示这样的 通过参数提交上来文件名 的功能块上。
防护：因此，过滤交互数据时完全有必要的
目录遍历漏洞 同时实现了跨目录访问和越权访问，才能访问敏感文件
内容来自用户分享和网络整理，不保证内容的准确性，如有侵权内容，可联系管理员处理 
相关文章推荐
- ewebeditor遍历路径漏洞
- 从网上整理的关于gprof报“no accumulated time”的原因
- 关于java发展路径的整理
- 关于如何提高sql语句执行效率(网上整理)
- IOS中自己关于Ivar和objc_property_t的理解，整理下网上资料
- 整理了一下网上关于选购笔记本的小窍门,自己做个记录,备用
- 在网上整理的关于打开相机和相册并设置成头像的问题
- 在网上找到的javascript关于文件操作的使用方法，感觉比较全面，仅作整理使用
- os.path关于路径的方法整理
- 网上查了点关于windows注册表的知识，发现基本名词没理解好，于是整理这篇笔记（可能个别地方不准确，先这么理解吧），有了这个理解，再去看网上的文章，就差不读了
- 关于面试题的网上资料整理
- [网上资料整理]关于标准电阻阻值的说明（E6、E12、E24、E48、E96、E192）
- 整理Linux下gcc编译中关于头文件与库文件搜索路径相关问题
- 关于html中meta的作用(网上搜集整理得来)
- 整理Linux下gcc编译中关于头文件与库文件搜索路径相关问题
- 关于oracle数据库中读取文件路径的问题整理
- 整理网上的一些关于sharepoint编码方面的最佳实践
- 整理网上关于数据库连接池的文章
- 网上搜罗整理关于c_str()，mark一下下
- [转]路径遍历漏洞检测与防范