WEB应用中的目录遍历漏洞的测试与实现

摘要：

在web应用中存在着很多漏洞,目录遍历是其中之一.如果存在目录遍历漏洞,则可查看目录列表.目录列表可能暴露出隐藏的脚本,包括含有敏感信息的文件、备份源文件等.这篇文章着重分析了目录遍历的原理,实现了测试目录遍历的方法,并给出了防范目录遍历漏洞的措施.

关键词： web应用 目录遍历 目录遍历测试 目录列表 隐藏脚本

作者: 尹虹 李宗伯

作者单位: 国防科学技术大学计算机学院,湖南,长沙,410073

会议类型: 国内会议

会议名称: 中国电子学会第十一届青年学术年会

会议地点: 济南

会议语种:中文

页码: 440-442

在线出版日期: 2005-09-01（万方平台首次上网日期，不代表论文的发表时间）