Path Traversal：為何傳統 ../ 過濾失效？以及一個可靠的修正方法
🗂️ Path Traversal: Why Your ../ Filter Fails (and the Fix That Holds)
重點導讀
Path Traversal 是當使用者輸入被直接拼接進檔案路徑時，攻擊者能讀取或寫入伺服器上任意檔案的漏洞。
- 漏洞機制：
../逐層上移目錄，最終指向/etc/passwd等系統檔案。
AI 伴隨問答
針對這篇報導有疑問？可直接點選快捷問題或向 AI 追問背景脈絡與技術細節：
信源出處dev.to
🗂️ Path Traversal: Why Your ../ Filter Fails (and the Fix That Holds)
本文為 888news 精選之重點導讀。若需閱讀作者完整原文、技術細節與官方討論，請前往原始網站。
來源： Dev.to Top Tech (dev.to)
開啟原文