路径遍历漏洞

路径遍历漏洞概述概念描述 路径遍历漏洞 也称为目录遍历或目录穿越，是一种安全漏洞，当应用程序未正确验证用户提供的文件路径时，攻击者可以通过提交恶意构造的路径来访问系统上的敏感文件或执行恶意代码，产生原因原因描述 输入验证不充分 应用程序未对用户输入的路径进行充分的验证和过滤，例如包含跳转符“../”等特殊字符……