Атака обхода каталога

Атака обхода каталога (Directory Traversal) — это тип уязвимости, при котором злоумышленник получает доступ к файлам и каталогам за пределами назначенной директории веб-приложения. Такая атака позволяет прочитать конфиденциальные файлы, включая системные конфигурации, пароли и данные пользователей.

Обычно атака реализуется с помощью специальных последовательностей символов, таких как ../ (в Linux) или ..\ (в Windows), которые заставляют приложение подняться на уровень выше в файловой системе. Уязвимые приложения часто неправильно обрабатывают пути к файлам, передаваемые через URL или параметры запроса.