パストラバーサル（Path Traversal）は、攻撃者がWebアプリケーションの脆弱性を悪用して、サーバーのファイルシステム上の任意のディレクトリにアクセスする攻撃手法です。この攻撃では、「../」や「..」などのディレクトリトラバーサル文字列を使用して、通常アクセスできないファイルにアクセスし、機密情報を取得することが可能です。対策としては、ユーザー入力のサニタイズ、ファイルパスの正規化、そしてアクセス制御の適切な設定が必要です。また、Webアプリケーションファイアウォール（WAF）を導入することで、こうした攻撃を未然に防ぐことができます。

書籍「セキュリティ対策の基礎知識」
メルマガ登録でプレゼント！

セキュリティ対策で何をして良いかわからない
企業の情シス部門の方必見！

メルマガ登録・ダウンロードは
こちらから