• 漏洞编号：暂无
• 漏洞等级：高危
• 漏洞标签：暂无
• 发布时间：2024-11-28

漏洞描述

目录遍历漏洞，也称为路径遍历，是一种安全漏洞，攻击者通过修改文件路径参数来访问系统上不允许的文件和目录。这种漏洞通常发生在应用程序没有正确验证文件路径或用户输入的情况下，攻击者可以利用特定的路径遍历字符（如'..'或'/'）来绕过正常的访问控制，读取、修改或删除敏感文件，甚至可能获取系统权限。

修复建议

暂无

参考链接

https://stack.chaitin.com/vuldb/detail/122e199b-779b-47cd-b6f6-2d082c4fe83a