トップページ > コンテンツ > ネットワーク関連メモ > ネットワーク運用編 > セキュリティ関連 > ディレクトリトラバーサル

概要

ディレクトリトラバーサルとはあるディレクトリから相対パスなどで
閲覧禁止のディレクトリを見られてしまうこと。

ファイル名等を扱うような入力フォームを要している場合は注意。

典型例

../xxxx/xxx

対策例

• 入力チェックで相対パスをはじく
• 入力チェックでディレクトリ名が入らないようにする
• Apacheの設定等で公開範囲を限定する