目录遍历 目录遍历英文Directory traversal又名路径遍历英文Path traversal是一种利用网站的安全验证缺陷或用户请求验证缺陷如传递特定字符串至文件应用程序接口来列出服务器目录的漏洞利用方式 此攻击手段的目的是利用存在缺陷的应用程序来获得目标文件系统上的非授权访问权限与利用程序漏洞的手段相比这一手段缺乏安全性因为程序运行逻辑正确 目录遍历在英文世界里又名 攻击Dot dot slash attack目录攀登Directory climbing及回溯Backtracking其部分攻击手段也可划分为规范化英语Canonicalization攻击Canonicalization attack