directory traversal definition：
目录traveal HTTP是一种利用黑客使用的Web服务器访问数据的软件目录以外的服务器”的根目录。如果尝试成功,黑客可以查看限制文件甚至是在服务器上执行命令。使用Web浏览目录traveal攻击通常执行。任何服务器,输入数据从Web浏览不是验证是容易受到这种类型的攻击。
尽管一些猜测参与寻找路径限制Web服务器上的文件,一名技术娴熟的黑客可以很容易地执行这种类型的攻击保护不当的服务器通过搜索目录树。这种攻击的风险可以通过精心Web服务器编程、软件更新和补丁的itallation,从浏览过滤的输入,使用漏洞scanne。
目录traveal也被称为目录攀登或回溯。
最近更新时间：2015-11-30 EN
相关推荐
-
如何预防和抵御勒索软件
勒索软件的威胁继续困扰着各种类型和规模的企业。SANS研究所报告称，2022年至2023年期间，勒索软件活动增 […]
-
如何保护AI基础设施：最佳做法
AI和生成式AI给企业带来巨大的创新机会，但随着这些工具变得越来越普遍，它们也吸引着恶意攻击者来探测其潜在漏洞 […]
-
最常见的数字身份验证方式？
数字身份验证是验证用户或设备身份的过程，以便能够访问敏感应用程序、数据和服务。现在有多种方法可以验证身份。以下 […]
-
改变CSP对网络安全工具的看法
对于云环境的网络安全方面，安全团队有多种选择。云服务提供商（CSP）提供各种功能，例如安全组，以执行流量策略， […]