Torgeek
- Apa itu Direktori Traversal?
- Apa contoh traversal direktori?
- Apa itu serangan traversal direktori?
- Apa yang menyebabkan serangan traversal direktori?
Apa itu Direktori Traversal?
Apa itu Direktori Traversal? Direktori Traversal adalah jenis eksploitasi HTTP di mana peretas menggunakan perangkat lunak pada server web untuk mengakses data di direktori selain direktori root server. Jika upaya tersebut berhasil, aktor ancaman dapat melihat file terbatas atau menjalankan perintah di server.
Apa contoh traversal direktori?
Contoh paling sederhana dari serangan traversal direktori adalah saat aplikasi menampilkan atau memungkinkan pengguna untuk mengunduh file melalui parameter URL.
Apa itu serangan traversal direktori?
Direktori Traversal (juga dikenal sebagai File Path Traversal) adalah kerentanan keamanan web yang memungkinkan penyerang membaca file sewenang -wenang di server yang menjalankan aplikasi. Ini mungkin termasuk kode aplikasi dan data, kredensial untuk sistem back-end, dan file sistem operasi yang sensitif.
Apa yang menyebabkan serangan traversal direktori?
Kerentanan traversal direktori adalah hasil dari penyaringan/validasi input browser yang tidak memadai dari pengguna. Kerentanan traversal direktori dapat ditempatkan di perangkat lunak/file server web atau dalam kode aplikasi yang dijalankan di server.
