Wat is een Directory Traversal?

Een directory -doorgang is een proces waarbij de inhoud van computermappen of mappen systematisch door wordt gescand.Voor zowel ontwikkelaars als beginnende computergebruikers kan een directory -traversal veel nuttige informatie opleveren.Deze methodologie wordt gebruikt in verschillende computertoepassingen, waaronder het zoeken naar bestanden in een besturingssysteem.

Bij het uitvoeren van een directory -traversal begint het proces in de werkmap.Veel directory -traversals zijn recursief, wat betekent dat ze de inhoud van de werkmap scannen, evenals de inhoud van elke afzonderlijke map of submap, de werkmap.Recursieve directory -traversals kunnen eenvoudig grote groepen bestanden identificeren met vergelijkbare kenmerken.Een directory -doorgang kan ook worden gebruikt om specifieke bestandstypen te selecteren voor analyse, aanpassing of verwijdering.

Traversals kunnen op twee verschillende manieren worden gedaan.De eerste traversale methode, die op een gegeven moment meestal door alle computergebruikers wordt uitgevoerd, wordt gedaan via een gebruikersinterface van een besturingssystemen.Precies hoe dit wordt gedaan, hangt af van het besturingssysteem, maar in deze context is het doorkruisen van mappen vaak zo eenvoudig als in een map klikken en vervolgens in een map binnen die map klikken, enzovoort.systeem, in plaats van de interface te gebruiken.Deze methode is flexibeler dan op interface gebaseerde traversal en kan vaak worden gekoppeld aan andere opdrachten van het besturingssysteem om veel bestanden tegelijk te openen en te wijzigen.Over het algemeen hoeven de meeste computergebruikers niet op deze manier traversals te doen, hoewel de optie er bijna altijd is. Hoewel directory -traversals erg nuttig kunnen zijn, kunnen ze worden benut door kwaadaardige code, met name op webpagina's.Bij het programmeren van websites moeten webontwerpers vaak veel voorzichtig zijn om ervoor te zorgen dat er geen ongeautoriseerde directory -traversals kunnen worden gedaan door een klant die een webpagina bekijkt.Aangezien een directory -traversal het potentieel heeft om veel informatie te presenteren, kan een klant toegang hebben tot een webpagina's die componenten mappen een aanzienlijk beveiligingsrisico kan vormen.Directory -traversals zijn op zichzelf niet gevaarlijk of kwaadaardig, dus het scannen door mappen als een vertrouwde gebruiker op een computer maakt een computer of zijn gegevens niet automatisch in gevaar.In bijna alle contexten zijn directory -traversals veilig, nuttige methoden om informatie van een computer te krijgen.