目錄遍歷

目錄遍歷 （ 英文 ： ） ， 又名路徑遍歷 （ 英文 ： ） 是一種利用網站的安全驗證缺陷或用戶請求驗證缺陷 （ 如傳遞特定字符串至文件應用程序接口 ） 來列出服務器目錄的漏洞利用方式 。 此攻擊手段的目的是利用存在缺陷的應用程序來獲得目標文件系統上的非授權訪問權限 。 與利用程序漏洞的手段相比 ， 這一手段缺乏安全性 （ 因爲程序運行邏輯正確 ） 。 目錄遍歷在英文世界裏又名. . / 攻擊 （ Dot dot slash attack ） 、 目錄攀登 （ Directory climbing ） 及回溯 （ Backtracking ） 。 其部分攻擊手段也可劃分爲攻擊 （ Canonicalization attack ） 。