Flag少侠的博客

目录遍历（Directory Traversal）是一种攻击技术，攻击者通过利用应用程序中的漏洞，尝试访问服务器上的敏感文件或目录，甚至执行恶意代码。目录遍历攻击通常利用应用程序对用户输入的不充分验证或过滤，以获取超出其授权访问权限的文件或目录路径。攻击者通常使用特殊字符（如../）或编码（如URL编码）来尝试绕过应用程序的访问控制机制。通过在文件或目录路径中添加这些特殊字符或编码，攻击者可以向上导航到父目录，然后访问应用程序所不允许的文件或目录。