テクノロジ系 / セキュリティ
ディレクトリトラバーサル
ディレクトリトラバーサルは、パス指定を悪用して公開範囲外のファイルを読ませる攻撃です。
もう少し詳しく
URLや入力値に../のような相対パスを混ぜ、Webアプリが想定していない上位ディレクトリのファイルを参照させます。設定ファイル、パスワードファイル、ソースコードなどが漏れる危険があります。入力値検証やアクセス可能なディレクトリ制限が対策です。
試験での見方
例：download?file=../../../etc/passwd のような指定で、サーバ上の重要ファイルを読もうとします。
../、パス名、公開ディレクトリ外のファイル閲覧が出たらディレクトリトラバーサルです。SQLインジェクションやXSSとは狙う対象が違います。