目录遍历漏洞及其解决方案-apache，tomcat

一. 什么是目录遍历漏洞php 目录遍历（路径遍历）是因为web服务器或者web应用程序对用户输入的文件名称的安全性验证不足而致使的一种安全漏洞，使得攻击者经过利用一些特殊字符就能够绕过服务器的安全限制，访问任意的文件（能够使web根目录之外的文件），甚至执行系统命令。web 二. 目录遍历漏洞原理apache 程序在实现上没有充分过滤用户输入的../之类的目录跳转符，致使恶意用户能够经过提交目录

>>阅读原文<<