ডিরেক্টরি ট্র্যাভারসাল কি? - টেকোপিডিয়া থেকে সংজ্ঞা

সংজ্ঞা - ডিরেক্টরি ট্র্যাভারসাল বলতে কী বোঝায়?

ডিরেক্টরি ট্র্যাভারসাল হল এইচটিটিপি-র মধ্যে থাকা একটি সুরক্ষা শোষণ যা কোনও ব্যক্তিকে সীমাবদ্ধ ফাইল বা ডিরেক্টরি অ্যাক্সেস করতে এবং ওয়েব সার্ভারের মূল ডিরেক্টরিতে বহিরাগত নির্দেশগুলি কার্যকর করতে সক্ষম করে। এটি ওয়েব সার্ভারে সীমাবদ্ধ সামগ্রী বা ফাইল অ্যাক্সেস করতে ব্যবহৃত হয়।

ডিরেক্টরি ট্র্যাভারসালকে পাথ ট্র্যাভারসাল, । । / আক্রমণ (ডট ডট স্ল্যাশ আক্রমণ), ডিরেক্টরি আরোহণ এবং ব্যাকট্র্যাকিং।

টেকোপিডিয়া ডিরেক্টরি ট্র্যাভারসাল ব্যাখ্যা করে

ডিরেক্টরি ট্র্যাভারসাল মূলত হ্যাকার বা ক্র্যাকার দ্বারা সম্পাদিত এক ধরণের আক্রমণ যা সার্ভারকে প্যারেন্ট ডিরেক্টরিতে যেতে বা সার্ভার-নির্দিষ্ট নিয়ন্ত্রণগুলি প্রকাশ করতে প্ররোচিত করে। ডিরেক্টরি সার্ভারে সাধারণত ওয়েব সার্ভারে হোস্ট করা / সম্পাদিত অ্যাপ্লিকেশনটির কোডের মধ্যে বা অপর্যাপ্ত বৈধতার অভাবের ফলে ঘটে।

ডিরেক্টরি ট্র্যাভারসাল-এ, হ্যাকার / ক্র্যাকার সাধারণত কোনও পিতামাতার ডিরেক্টরিকে অতিক্রম করতে বা আরোহণের জন্য একটি সিরিয়াল ../ এর সাথে একটি HTTP অনুরোধে প্রেরণ করে। অ্যাপ্লিকেশন / সার্ভারটি ওয়েব ব্রাউজার থেকে ইনপুট ডেটা যাচাই করতে অক্ষম এবং অভ্যন্তরীণ এবং সীমাবদ্ধ ডিরেক্টরি এবং এতে থাকা ডেটাতে অ্যাক্সেসের মঞ্জুরি দেয়। একবার ক্র্যাকার / হ্যাকার পিতামাতার ডিরেক্টরিতে অ্যাক্সেস অর্জন করার পরে, সে বা ফাইলগুলি দেখতে, সম্পাদনা করতে এবং মুছতে বা এমনকি নির্দিষ্ট আদেশগুলি কার্যকর করতে পারে।