当前位置： 首页 > news >正文

文件操作安全之-目录穿越流量告警运营分析篇

news 来源：原创 2024/5/12 3:48:51

本文从目录穿越的定义，目录穿越的多种编码流量数据包示例，目录穿越的suricata规则，目录穿越的告警分析研判，目录穿越的处置建议等几个方面阐述如何通过IDS/NDR，态势感知等流量平台的目录穿越类型的告警的线索，开展日常安全运营工作，从而挖掘有意义的安全事件。

目录穿越定义

目录穿越，也可以称之为路径遍历或目录遍历。通过利用输入验证不足，在输入中包含特殊字符或构造恶意的路径，绕过目录访问控制，访问目标系统上的文件或目录。由于这类问题在WEB网站的发展历史中，频繁地出现于各种业务环境中。因此在网络安全领域，逐渐形成了目录穿越这一类的漏洞，关于目录穿越漏洞的原理详见这里，如果想详细的了解目录穿越的原理，和对应的漏洞举例，可以移步到前面的文章。

目录穿越数据包

如下通过常见的目录穿越攻击对应的数据包的示例进行介绍，由于linux和windows系统的差异，导致在相对目录字符上稍有差别，因此针对这两个系统的目录穿越示例将分操作系统用若干示例分别进行介绍。

Linux

Linux目录穿越案例-未编码

在这里插入图片描述
图1
图1是最为常见的目录穿越的场景，即某个参数后面的输入是某个文件的路径，使用相对文件路径来发起对于敏感文件的访

相关文章：

  • Spring Boot整合RocketMQ
  • SSH秘钥登录服务器
  • Mybatis 动态 SQL - if
  • day44 1228
  • STM32 基础知识（探索者开发板）--93讲 PWM
  • 65.乐理基础-打拍子-前附点、后附点
  • Redis实现限流
  • 数字调制学习总结
  • R语言中的函数28：Reduce(), Filter(), Find(), Map(), Negate(), Position()
  • cpp_07_类型转换构造_析构函数_深拷贝_静态成员
  • 面试官：BIO、NIO、AIO的区别
  • 【AIGC_MIDJOURNEY】专业提示词+配图分析
  • python3处理docx并flask显示
  • Redis自动部署脚本编写
  • 字符串转成时间的SQL，一个多种数据库通用的函数
  • [js高手之路]搞清楚面向对象,必须要理解对象在创建过程中的内存表示
  • 【译】理解JavaScript：new 关键字
  • android高仿小视频、应用锁、3种存储库、QQ小红点动画、仿支付宝图表等源码...
  • ES6--对象的扩展
  • GDB 调试 Mysql 实战（三）优先队列排序算法中的行记录长度统计是怎么来的（上）...
  • gulp 教程
  • IDEA 插件开发入门教程
  • JavaScript设计模式与开发实践系列之策略模式
  • java小心机(3)| 浅析finalize()
  • PaddlePaddle-GitHub的正确打开姿势
  • REST架构的思考
  • Webpack入门之遇到的那些坑，系列示例Demo
  • 前端性能优化——回流与重绘
  • 全栈开发——Linux
  • 使用权重正则化较少模型过拟合
  • 如何在 Intellij IDEA 更高效地将应用部署到容器服务 Kubernetes ...
  • 曾刷新两项世界纪录，腾讯优图人脸检测算法 DSFD 正式开源 ...
  • ​插件化DPI在商用WIFI中的价值
  • ​猴子吃桃问题：每天都吃了前一天剩下的一半多一个。
  • #控制台大学课堂点名问题_课堂随机点名
  • (2020)Java后端开发----（面试题和笔试题）
  • （32位汇编 五）mov/add/sub/and/or/xor/not
  • （react踩过的坑）Antd Select（设置了labelInValue）在FormItem中initialValue的问题
  • (黑客游戏)HackTheGame1.21 过关攻略
  • （亲测成功）在centos7.5上安装kvm,通过VNC远程连接并创建多台ubuntu虚拟机（ubuntu server版本）...
  • （十二）python网络爬虫（理论+实战）——实战：使用BeautfulSoup解析baidu热搜新闻数据
  • （四） Graphivz 颜色选择
  • （一）pytest自动化测试框架之生成测试报告（mac系统）
  • (转)真正的中国天气api接口xml，json（求加精） ...
  • *p=a是把a的值赋给p，p=a是把a的地址赋给p。
  • . ./ bash dash source 这五种执行shell脚本方式 区别
  • .CSS-hover 的解释
  • .Net - 类的介绍
  • .NET : 在VS2008中计算代码度量值
  • .NET 6 Mysql Canal (CDC 增量同步,捕获变更数据) 案例版
  • .NET Core 和 .NET Framework 中的 MEF2
  • .NET MVC之AOP
  • .NET 简介：跨平台、开源、高性能的开发平台
  • .net 写了一个支持重试、熔断和超时策略的 HttpClient 实例池
  • .NET/ASP.NETMVC 深入剖析 Model元数据、HtmlHelper、自定义模板、模板的装饰者模式（二）...