2) 路径截断(path truncation):这同样是一种信息收集攻击。攻击者关心的只是网站的目录而不是它包含的文件。
基于20个网页-相关网页
文件名和路径名截断 Filename and Pathname Truncation
路径截断
Path truncation
以上为机器翻译结果,长、整句建议使用 人工翻译 。
尽管basename和dirname是很好的工具,但有时可能需要执行更高级的字符串“截断”,而不只是标准的路径名操作。
While basename and dirname are great tools, there are times where we may need to perform more advanced string "chopping" operations than just standard pathname manipulations.
youdao
应用推荐
模块上移
模块下移
不移动