python和django的目录遍历漏洞(任意文件读取)

1. 什么是目录遍历漏洞 “目录遍历漏洞”的英文名称是Directory Traversal 或 Path Traversal。指攻击者通过在URL或参数中构造 ../ ..%2F  /%c0%ae%c0%ae/ %2e%2e%2f 或类似的跨父目录字符串，完成目录跳转，读取操作系统各个目录下的敏感文件。很多时候，我们也把它称作“任意文件读取漏洞”。 2. Python和Django的目录遍历漏洞

>>阅读原文<<