脆弱性

ディレクトリトラバーサル

概要

本来アクセスできないディレクトリのファイルを不正に閲覧する攻撃。

パス指定の検証不備を突き、意図しないディレクトリ階層のファイルへ不正にアクセスする攻撃。「../」のような相対パス表記を入力に混入させ、想定外の親ディレクトリへ遡ってアクセスする手口が典型的で、パストラバーサルとも呼ばれる。