ディレクトリトラバーサル - Server

非公開ファイルに不正アクセスして情報を盗んだり改ざんしたりする攻撃方法。

• サーバ内ファイルの閲覧、改ざん、削除

• 外部からのパラメータでウェブサーバ内のファイル名を直接指定する実装を避ける。
• ファイルを開く際は、固定のディレクトリを指定し、かつファイル名にディレクトリ名が含まれないようにする。
• ファイル名のチェックを行う。