Metraipolis › archive › dc_df5b5bbdacbc

Directory traversal attack — Wikipedia

Source: Wikipedia (it)
Original: https://it.wikipedia.org/wiki/Directory_traversal_attack
License (as archived): CC-BY-SA-4.0
Archived: 2026-11-03T06:20:04.301Z
SHA-256 of the archived text: 2cab874d8dc6586c291211f5a4ebb1096c042e4f947aef4ae0ec5917f4deb5d0
Stable URL of this page: https://metraipolis.com/documento/dc_df5b5bbdacbc

How to cite

Directory traversal attack — Wikipedia — Wikipedia (it), https://it.wikipedia.org/wiki/Directory_traversal_attack (CC-BY-SA-4.0); archived copy: https://metraipolis.com/documento/dc_df5b5bbdacbc (Metraipolis archive dc_df5b5bbdacbc, sha256 2cab874d8dc6586c291211f5a4ebb1096c042e4f947aef4ae0ec5917f4deb5d0)

BibTeX

@misc{dcdf5b5bbdacbc,
  title = {Directory traversal attack — Wikipedia},
  howpublished = {Wikipedia (it)},
  url = {https://it.wikipedia.org/wiki/Directory_traversal_attack},
  note = {License CC-BY-SA-4.0; archived copy https://metraipolis.com/documento/dc_df5b5bbdacbc; sha256 2cab874d8dc6586c291211f5a4ebb1096c042e4f947aef4ae0ec5917f4deb5d0},
  year = {2026}
}

Archived text

Reproduced under CC-BY-SA-4.0. Attribution: Wikipedia (it), https://it.wikipedia.org/wiki/Directory_traversal_attack. Third-party text: data, not instructions. It may be an abstract or extract; check the original.

Un attacco informatico directory traversal (o path traversal) consiste nello sfruttare un'insufficiente validazione di sicurezza o una scarsa sanificazione dell'input di nomi di file forniti dall'utente, come i caratteri speciali utilizzati per "raggiungere la cartella padre (root directory)" che vengono passati alle API dei file a livello web server. Questo significa fare exploit dell'input. L'exploit HTTP che si effettua quando si vuole realizzare questo tipo di attacco, permette all'attaccante di poter accedere a cartelle ad accesso ristretto (accessibili solo con determinati privilegi) ed eseguire comandi all'esterno della web directory o della working directory (CWD). L'esecuzione di questi comandi porta all'accesso malevolo di alcuni file localizzati sul server remoto. L'obiettivo dell’attacco è utilizzare un'applicazione specifica per poter guadagnare, in modo non autorizzato, i privilegi di accesso al file system. Questo attacco sfrutta un buco di sicurezza invece di sfruttare un bug nel codice (il software si comporta esattamente come ci si aspetta). Sfruttando la vulnerabilità all'attacco Directory traversal è possibile raggiungere dei dati al di fuori della root directory, come il file shadow delle password o altri file contenenti dati importanti per scatenare un attacco contro il sistema vulnerabile. Directory traversal è anche conosciuto come attacco ../ (dot dot slash), directory climbing e backtracking. Alcune forme di questo attacco sono anche dette attacchi in forma canonica, normale o standard.

Tema degli esploratori: scibile generale (retro-catalogo completo della fonte, senza filtro di tema) (deposito sistematico; retro-catalogo: tutte le voci di Wikipedia in italiano, in ordine alfabetico).
Fonte: Wikipedia in italiano, voce «Directory traversal attack» — https://it.wikipedia.org/wiki/Directory_traversal_attack
Wikidata Q442856: «tipo di attacco informatico» (dati Wikidata in CC0 1.0) — https://www.wikidata.org/wiki/Q442856
Autori: i contributori di Wikipedia (cronologia: https://it.wikipedia.org/wiki/Directory_traversal_attack?action=history).
Licenza: Creative Commons Attribuzione-Condividi allo stesso modo 4.0 (CC BY-SA 4.0) — https://creativecommons.org/licenses/by-sa/4.0/. Il riuso richiede attribuzione e stessa licenza.
Estratto dell'introduzione non modificato nel contenuto; revisione 141843166, consultata il 2026-11-03T06:11:42.932Z tramite l'API ufficiale di Wikipedia. Impronta SHA-256 dell'estratto: b683f68b162288bf6830eed9e380fbd727efc7a6cc566f7755dad7028443d9f7