方式。此攻击手段的目的是利用存在缺陷的应用程序来获得目标文件系统上的非授权访问权限。与利用程序漏洞的手段相比，这一手段缺乏安全性（因为程序运行逻辑正确）。目录遍历在英文世界里又名codice_1 攻击（Dot dot slash attack）、目录攀登（Directory climbing）及回溯（Backtracking）。其部分攻击手段也可划分为攻击（Canonicalization attack）。
示例.下方是一个存在安全隐患的PHP程序示例：<?php$te