オフェンシブセキュリティ & リバースエンジニアリング 【実務・中級編】 Path Traversal (ディレクトリトラバーサル) の防御とフィルタリング – オフェンシブセキュリティ & リバースエンジニアリング防御ガイド
Path Traversalの深淵：なぜ「ファイル名だけ」を信じてはいけないのか現場でコードレビューをしていると、未だに「$filename = $_GET;」といった記述に出会うことがある。彼らは悪気なく「サーバー上の特定のディレクトリに...