浅析路径遍历漏洞

• 作者: 饭
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: 路径 WEB应用程序 IMAGE 遍历 文件名 .com HTTP SITE
• 年，卷（期）: 2010,（6）
• 页码范围: 47-48
• 页数: 2页
• 分类号: TP393.09

摘要

许多Web应用程序一般会有对服务器文件的读取查看功能，大多会用到提交的参数来指明文件名，形如httP：／／www．nuanYue．com／getfile=image．jgp。当服务器处理传送过来的image．jpg文件名后，Web应用程序即会自动添加完整路径，形如”d：／／site／imageS／image．jpg”，将读取的内容返回给访问者。