Skip to content
防御目录遍历攻击：安全文件访问的技巧与建议
hackerone.com | 漏洞 | #web-security | #path-traversal | #hackerone | #input-validation | #file-access | #directory-traversal | #allowlist
摘要
HackerOne 科普目录遍历（路径遍历）攻击：攻击者利用 ../ 序列操纵文件路径参数，读取 Web 根目录之外的源码、配置与敏感系统文件。防御要点包括严格输入校验、文件白名单以及善用框架内置防护。
- 发布时间
- 收录时间