다음 설명에 해당하는 용어 또는 개념은? ../ 같은 문자열로 허용된 디렉터리 밖의 파일에 접근하려는 공격이다.
정답 2번
경로 순회는 사용자가 준 경로가 기준 디렉터리를 벗어나도록 만들어 허용되지 않은 파일에 접근하는 공격이다. ../는 상위 디렉터리 이동을 뜻하므로 파일명에 그대로 결합하면 접근 범위가 달라질 수 있다. 정규화한 최종 경로의 허용 범위와 파일 접근 권한을 검사해야 한다. 서버가 임의 URL로 요청하게 하는 SSRF와는 대상 자원이 다르다.
콘텐츠 정보
- 자료 유형
- 정처LAB 자체 제작
- 검수 상태
- 내용 검수 완료
- 해설 작성·검수
- 정처LAB 편집 기준
- 최종 검수
- 2026-09-04