15ディレクトリトラバーサルこんばんわ!世間では徳丸試験といわれている、ウェブ・セキュリティ基礎試験に挑戦しようということで、いつものごとくアウトプットで記事にまとめていきます。今回は第十五回目のディレクトリトラバーサルについてまとめます。ディレクトリトラバーサルアプリケーションの意図しないファイルに対して閲覧や改ざん、任意のスクリプト実行やファイル削除を行うことができる脆弱性です。機密情報が公開ファイルディレクトリに置かれていることによって、情報漏洩が発生する可能性があります。アクセス制限がかかっていないと誰でも閲覧できます。ファイルのURLは下記にて知ることができます。・脆弱性等で情報を盗む対策はファイルを安全な場所に格納することです。8はてなブログをはじめよう!begginerkunさんは、はてなブログを使っています。ブログを報告する引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。