kompozit · edukator režim · za predavanje i PDF
Path Traversal
Pretnja u centru, tehnike kojima se izvodi levo, odbrane koje je suzbijaju desno. Ispod — mapa faza napada: kojom tehnikom se ulazi i koja odbrana je presreće.
↘ Techniques used to carry it out2
Techniques used to carry it out. Klik vodi na stranicu pojma.
threat · № 047 · applications
Path Traversal
Path traversal is an attack in which the attacker tries to step out of the permitted directory and reach files the application should never display. The best-known pattern is a sequence such as `../`, which walks the path back up the file system level by level.
↓ mapa faza · kojom tehnikom se ulazi, koja odbrana presreće
faza · ubacivanje · tehnika
Manipulacija putanjom kroz parametar ili naziv fajla
presreće · odbrana
Kanonizacija putanja · validacija unosa · allowlist fajlova
faza · pristup · tehnika
Čitanje fajlova van dozvoljenog direktorijuma
presreće · odbrana
Least privilege na fajl sistemu · sandbox/chroot · odvajanje tajni
faza · izvlačenje · tehnika
Konfiguracije, kredencijali, izvorni kod ili sistemski fajlovi
presreće · odbrana
Monitoring pristupa fajlovima · segregacija osetljivih fajlova
↗ How it is defended against3
How it is defended against. Klik vodi na stranicu pojma.