目录遍历攻击可能引发哪些严重安全风险？

本文共计943个文字，预计阅读时间需要4分钟。

目录遍历攻击的危险：路径遍历漏洞允许恶意攻击者突破Web应用的程序安全控制，直接访问攻击者想要敏感数据，包括配置文件、日志、源代码等，使网站所在的服务器无法正常工作。

目录遍历攻击的危害：路径遍历漏洞允许恶意攻击者突破Web应用程序的安全控制，直接访问攻击者想要的敏感数据 ，包括配置文件、日志、源代码等，设置网站所在服务器不能正常工作，网站瘫痪。

本教程操作环境：windows7系统、Dell G3电脑。

受益来说比较复杂，有一些小型ddos攻击者，只是为了虚荣心，基本没有什么利益但是有组织，有目的的ddos攻击，是有复杂的利益链，一般都会有上家付钱给攻击者。对于被害者来说，危害就是网站，设置网站所在服务器不能正常工作，网站瘫痪。损害很大。

路径遍历漏洞允许恶意攻击者突破Web应用程序的安全控制，直接访问攻击者想要的敏感数据 ，包括配置文件、日志、源代码等，配合其它漏洞的综合利用，攻击者可以轻易的获取更高的权限，并且这样的漏洞在发掘上也是很容易的，只要对Web应用程序的读写功能块直接手工检测，通过返回的页面内容来判断，是很直观的，利用起来也相对简单。

扩展资料

目录遍历攻击

一、描述

攻击人员通过目录便利攻击可以获取系统文件及服务器的配置文件等等。一般来说，他们利用服务器API、文件标准权限进行攻击。