자격증 실전 2026년100문항 · 고정 순서 · 문항 자료 불러오는 중

57번부터 같은 회차 100문항을 이어서 풉니다.

57/ 100문항 자료 불러오는 중
정처LAB 자체 제작 · 내용 검수 완료애플리케이션 보안 · 2026 정보보안기사 기초 개념 문제 · 57

다운로드 API가 `/srv/reports/` 뒤에 요청 매개변수 filename을 그대로 붙인다. `filename=../../etc/passwd` 요청으로 기준 디렉터리 밖의 파일이 반환됐다. 이 취약점은?