DIRECTORY TRAVERSAL(1)

directory traversal 공격을 한국어로 번역하면 디렉토리 접근 공겨이 됩니다. 

디렉토리 접근공격의 핵심은 사용자에게 접근이 허가되지 않은 디렉토리로 접근을 할 수 있는 것입니다.

웹에서 우리는 '../'을 사용하여 상위 디렉토리로 올라갈 수 있습니다.

우리가 공격을 하려는 웹 사이트의 소스코드가 var/www/html/index.php에서 실행되고 있다고 가정할 때 우리는 www.[공격할 웹 사이트의 주소].index.php/../../../../../../

와 같이 '../'를 연달아 쓰는 방법을 사용하여 상위 디렉토리로 거슬러 올라갈 수 있습니다. 

우리가 계속해서 디렉토리를 거슬러 올라가다보면 결국 더 이상 거슬러 올라갈 수 없는 최상위 디렉토리인 root디렉토리에 접근할 수 있을 것 입니다. 이 때 우리는 일반적인 사용자가 접근을 할 수 없는 passwd파일이나 log파일에 접근할 수 있습니다.

예를 들어

www.[공격할 웹 사이트의 주소].index.php/../../../../../../../../etc/passwd

와 같은 방법으로 일반적으로는 열람할 수 없는 etc/passwd디렉토리의 값을 열람할 수 있습니다. 

그런데 대부분의 웹 사이트에서는 '../'이 필터링 되어있는 경우들이 많습니다. 이 때 우리는 './.../'와 같은 방법을 사용하여 우회하여 디렉토리 접근공격을 수행할 수 있습니다.

다음은 디렉토리 접근공격에 사용할 수 있는 cheet sheet 모음입니다.