パストラバーサル

概要

Webアプリケーションの脆弱性の一つ

攻撃者が意図されていないディレクトリやファイルにアクセスできる現象

「ディレクトリトラバーサル」とも呼ばれる

Ex)

通常Webアプリケーションは特定のディレクトリのみファイルのアクセス許可をしている。この状態で、../使って親ディレクトリにアクセスすることで、機密ファイルにアクセスできてしまう可能性がある。