微软在未经UTF-8时即进行防遍历检查，从而导致在字符串比较时忽略了（HEX）codice_32及（HEX） codice_33均为同一字符。攻击者可使用codice_34字符进行攻击。
Zip/压缩文件遍历攻击.攻击者可使用归档文件（如zip格式）来进行目录遍历攻击：压缩文件中的文件可为攻击者精心制造，利用回溯法来覆盖文件系统上的文件。用于解压缩归档文件的代码应对归档中的文件进行检查，避免目录遍历。
防止目录遍历的方法.下方是防止目录遍历的几种方法：