J정처LAB
정보처리기사 실기
ITPASSLAB 자체 제작

정보처리기사 실기 자체 제작 2회차

문제·코드·표·답안·해설을 ITPASSLAB이 직접 작성했습니다. 자동 판정과 점수는 학습용 예상 결과입니다.

한 문제씩 풀기문제마다 바로 답과 해설을 확인합니다.
0/20답안 작성
소프트웨어 개발 보안 구축난도

15번 · 주관식 · 5점

파일 내려받기 API가 사용자가 보낸 파일명을 저장 디렉터리 뒤에 그대로 붙인다. 공격자가 ../../config/secret 같은 값을 보내 허용된 디렉터리 밖의 파일을 읽으려 한다. 이 공격 기법의 명칭을 쓰시오.

답안을 입력하세요

학습기록 준비 중