گھر سیکیورٹی ڈائریکٹری traversal کیا ہے؟ - ٹیکپوپیڈیا سے تعریف

ڈائریکٹری traversal کیا ہے؟ - ٹیکپوپیڈیا سے تعریف

فہرست کا خانہ:

Anonim

تعریف - ڈائریکٹری ٹریورسل کا کیا مطلب ہے؟

ڈائرکٹری ٹراورسال HTTP کے اندر اندر ایک سیکیورٹی استحصال ہے جو کسی فرد کو محدود فائلوں یا ڈائریکٹریوں تک رسائی حاصل کرنے اور ویب سرور کی روٹ ڈائرکٹری سے باہر کے احکامات پر عمل کرنے کے قابل بناتا ہے۔ اس کا استعمال ویب سرور پر محدود مواد یا فائلوں تک رسائی کے لئے کیا جاتا ہے۔


ڈائرکٹری ٹراورسال کو راہ ٹراورسل ، کے نام سے بھی جانا جاتا ہے۔ . / حملہ (ڈاٹ ڈاٹ سلیش اٹیک) ، ڈائرکٹری میں چڑھنا اور بیک ٹریکنگ۔

ٹیکوپیڈیا ڈائریکٹری ٹریورسل کی وضاحت کرتا ہے

ڈائرکٹری ٹراورسال بنیادی طور پر ایک قسم کا حملہ ہے جو ہیکر یا کریکر کے ذریعہ سرانجام دیتا ہے جو سرور کو پیرنٹ ڈائرکٹری میں جانے کے لئے یا سرور سے متعلق کنٹرول کو بے نقاب کرنے پر آمادہ کرتا ہے۔ ڈائرکٹری ٹرورسال عام طور پر ویب سرور پر میزبانی / پھانسی کی درخواست کے کوڈ کے اندر یا ناکافی توثیق کے فقدان کے نتیجے میں ہوتا ہے۔


ڈائریکٹری ٹریورسل میں ، ہیکر / کریکر والدین کی ڈائرکٹری کو عبور کرنے یا چڑھنے کے ل typically عام طور پر ../ کی ایک سیریز کے ساتھ HTTP درخواست میں بھیجتا ہے۔ ایپلیکیشن / سرور ویب براؤزر سے ان پٹ کوائف کی توثیق کرنے سے قاصر ہے اور اندرونی اور محدود ڈائریکٹریز اور ان میں موجود ڈیٹا تک رسائی کی اجازت دیتا ہے۔ ایک بار جب کریکر / ہیکر والدین کی ڈائرکٹری تک رسائی حاصل کرلیتا ہے ، تو وہ فائلوں کو دیکھ ، ترمیم اور حذف کرسکتا ہے یا مخصوص احکامات پر عمل درآمد کرسکتا ہے۔

ڈائریکٹری traversal کیا ہے؟ - ٹیکپوپیڈیا سے تعریف