什么是目录遍历攻击及如何防护

作者:原创时间:2022-06-22
文档

一、攻击方法:

攻击者通过访问根目录,发送一系列的字符来遍历高层目录,并且可以执行系统命令,甚至使系统崩溃;

二、防护方法:

净化数据:对用户传过来的文件名参数进行硬编码或统一编码,对文件类型进行白名单控制,对包含恶意字符或者空字符的参数进行拒绝;web应用程序可以使用chrooted环境包含被访问的web目录,或者使用绝对路径加参数来访问文件目录,时使其即使越权也在访问目录之内。

显示全文
考大学去哪个城市比较好 天方夜谭主要内容啥啊 兔子怎样打洞字多点 怎样阻止手机短信 描写交警外貌的段落 自己好累的语录 苹果电脑屏幕分辨率是多少 老人没有微信医保怎么激活 5561是什么商户 合页生锈怎么办 踏板摩托车头怎么调整 如何在面试中脱颖而出呢 机械加工的原理 隆冬是什么时候 什么叫鲧夫啊 油菜早薹早花怎么办 叶轮是什么材料 高尔夫胎压灯亮了怎么按复位 什么叫初级眼保健 麻油萝卜是什么地方的菜 泥膜可以用手敷吗 鸡蛋拌干狗粮还是泡的狗粮 bvlcari是什么牌子 入职培训的目的有哪些 取长补短相似的词语有那些 角球在什么时间段最多 抖音里的一句七个字句子 为什么有人不喜欢使用苹果手机 教师文化素养包括哪些方面 形容积极向上的短句子 全麦面怎么做着吃多多益善谢谢 统一班服的意义 如何清除就系统引导选项 jeanmiss是什么牌子 魔兽世界有几个主城 道路水稳层弯层一般设计要求多少 如何取消苹果系统更新提示 大地保险定损后几天内到账 优质采怎么投标 植物如何避免自花授粉