Path traversal (kataloogist välja)

Mida programm teeb

Veebileht laeb malli küpsise väärtuse järgi: include("/var/www/html/sait/malli/" . $template). Kui küpsise sisu on "../../../../etc/passwd", siis ".." viib üles ja ründaja loeb serveri faile. Simulatsioon näitab tee kokkupanemist samm-sammult ja kaitseid: basename, lubatud nimekiri ja realpath. Kõik failid on näidisfailid, päris serverit ei puudutata.