什么是目录遍历攻击及如何防护
一、攻击方法:
攻击者通过访问根目录,发送一系列的字符来遍历高层目录,并且可以执行系统命令,甚至使系统崩溃;
二、防护方法:
净化数据:对用户传过来的文件名参数进行硬编码或统一编码,对文件类型进行白名单控制,对包含恶意字符或者空字符的参数进行拒绝;web应用程序可以使用chrooted环境包含被访问的web目录,或者使用绝对路径加参数来访问文件目录,时使其即使越权也在访问目录之内。
![](/images/zang.png)
![](/images/jiucuo.png)
猜你喜欢
微信个性签名怎么改
在手机上打开已经安装好的微信,输入个人微信账号以及密码,登录...手机屏幕上怎么不显示流量图标
首先要确认手机卡没有欠费并确认移动数据可以正常使用。状态栏提...湿气重吃什么好得快
红豆。红豆可增加肠胃蠕动减少便秘促进排尿。可在睡前将红豆用电...疏散情绪的方法
可以做自己感兴趣的事情,让自己变得阳光快乐,也变得积极乐观起...人类的类可以组什么词语
分门别类指把一些事物按照特性和特征分别归入各种门类。出类拔萃...欧内桑是什么意思
欧内桑就是日语的姐姐,一般在日语里桑就是形容先生或者小姐,可...如何设置硬盘阵列
组建磁盘阵列时,中只需要将控制器模式设置为就可以了。阵列的具...360借条与万达贷哪个好
个人认为借条更好一点,因为它的额度更高一点。借条采用了白名单...板栗怎么炒肉
食材板栗猪里脊淀粉盐生抽辣椒大蒜盐。板栗洗净后,在每颗板栗上...半夜伤感说说
彼此间既然没有共同语言不如早点放弃。我做事用不着所有人都点头...2021最新的独特的女生微信名有哪些
呆熊吐泡泡小绵羊的酸奶盖派可爱星薄荷撞可乐甜桃梦游记心动写真...醋的度数高好还是低好
看情况。若是作为食用的话,醋的度数并不是越高越好,因为度数越...做微商的步骤是什么
推广引流。推广是一切工作的重要环节更是核心部分,是通过各种方...股票市盈率亏损是什么意思
股票市盈率亏损就是说上市公司的披露的年报中,净利润为负数,处...环艺考研学校排名
环艺考研学校排名清华大学温州大学武汉理工大学华东师范大学浙江...