Directory Traversal — user boshqaradigan path segmentlari orqali mo‘ljallangan root katalogdan tashqaridagi file yoki directoryga murojaat qilish zaifligi. U cryptographic implementation, processor security yoki application vulnerability doirasidagi aniq xavf yoxud himoya kontekstini ifodalaydi. Kafolat va ta’sir threat model, platforma hamda implementation tafsilotlariga bog‘liq.
Arxitekturadagi o‘rni
Inputdagi ../, absolute path, encoded separator yoki platformaga xos alias normalizatsiya va join xatolaridan foydalanadi. Application file read, write, archive extraction yoki template load operationini attacker tanlagan tashqi pathda bajarishi mumkin.
Directory Traversal alohida amal yoki zaiflik sifatida ko‘rinsa ham, hardware, operating system, runtime va application qatlamlari bilan o‘zaro ta’sir qiladi. Trust boundary, attacker capability va sensitive asset aniq yozilmasa, risk bahosi ortiqcha yoki yetarli bo‘lmasligi mumkin.
Ma’lumot oqimi
Path traversal filesystem boundaryni buzadi; file inclusion topilgan pathdagi contentni interpreter yoki template sifatida yuklashi mumkin. Symlink attack canonical path to‘g‘ri ko‘rinsa ham resolution vaqtida boshqa targetga olib boradi.
Directory Traversal masshtabida o‘rtacha throughput yetarli ko‘rsatkich emas. Burst, hot key, katta transaction, sekin consumer va recovery replay tail latencyni o‘zgartiradi. Capacity sinovi steady-state bilan birga node yo‘qolgan paytdagi qo‘shimcha yukni ham qamrab oladi. Directory Traversal uchun mas’ul komponent health signalidan tashqari, o‘zi himoya qiladigan invariant buzilmaganini ham davriy ravishda tekshiradi.
Directory Traversal uchun lifecycle yaratilish, faol ishlash, migratsiya va tozalash bosqichlariga ajratiladi. Har bosqichda qaysi state authoritative ekani va eski nusxa qachon xavfsiz o‘chirilishi ko‘rsatiladi. Cutover faqat wall-clock vaqtiga emas, offset, version yoki transaction boundary’ga bog‘lansa delayed message sabab eski holatning qayta faollashish xavfi kamayadi.
Muhim farqlar
Allowlist identifierni server-side pathga map qilish eng barqaror usul. Canonicalization bir marta, to‘liq decodingdan keyin bajariladi; resolved path trusted root ichida ekani descriptor-safe API bilan tekshiriladi.
Directory Traversal configurationi deklarativ va versiyalangan saqlanadi. Vaqtinchalik override egasi, sababi va expiry muddatiga ega bo‘ladi. Yashirin default keyingi incidentda bir xil inputning boshqa environmentda nega boshqacha ishlaganini topishni qiyinlashtiradi.
Exploitability, impact, detectability, performance va compatibility birga baholanadi. Bitta mitigation barcha variant yoki platformani avtomatik himoya qilmaydi; defense-in-depth va aniq security boundary zarur. Shu sabab Directory Traversal faqat nominal demo bilan baholanmaydi.
Ekspluatatsiya
Directory Traversal recovery runbooki amalda mashq qilinadi. Backup, log yoki checkpoint mavjudligi yetarli emas; serializer, catalog, external dependency va cutover boundary bilan birga tiklangan natijaning invariantlari tekshiriladi.
Directory Traversal xatosi aniqlanganda avval zarar ko‘lami chegaralanadi. Muammoli partition, query yoki subscription ajratilib, yangi traffic nazoratli sekinlatiladi; forensic tahlil uchun log va state evidence saqlab qolinadi.
Directory Traversal algoritmi deterministic deb qaralsa, bir xil boshlang‘ich state va input tartibi qayta bajarishda bir xil natija berishi tekshiriladi. Random seed, clock, locale yoki parallel scheduling yashirin input bo‘lsa, replay va diagnostika uchun ular ham qayd etiladi.
Directory Traversalning API yoki protocol contracti consumer kutadigan minimum kafolatni ifodalaydi. Implementation kuchliroq tartib yoki durability bergan bo‘lsa ham client hujjatsiz xulqqa tayanmaydi, chunki upgrade uni o‘zgartirishi mumkin. Contract test producer, broker, database va consumer versiyalari kombinatsiyasida avtomatik bajariladi.
Directory Traversal bo‘yicha o‘zgarishdan so‘ng normal oqim bilan birga malformed input, concurrency, privilege boundary, rollback va partial deployment tekshiriladi. Qabul qilingan cheklovlar hujjatlashtiriladi va boshqa platformaga ko‘r-ko‘rona ko‘chirilmaydi.
Bog‘liq tushunchalar
path canonicalization, zip slip, symlink attack, local file inclusion, sandbox, access control