LINUX.ORG.RU

Терминологическое

 ,


0

1

Подскажите, существует ли общеупотребительное название для класса уязвимостей, когда программа не фильтрует .. в пути, и атакующий получает возможность читать/писать файлы вне разрешенного каталога?

Мне надо этот кейс в документации описать, и что-то я не соображу, как этот тип бага называется.

★★★★

path traversal/directory traversal, ещё видел path passing

phoenix ★★★★
()
Последнее исправление: phoenix (всего исправлений: 2)
Ответ на: комментарий от slovazap

Спасибо за ссылку!

Глядя на список, нашел уязвимый кейс. o_O

wandrien ★★★★
() автор топика
Вы не можете добавлять комментарии в эту тему: топик перемещен в архив.