Ushbu o‘quv bo‘limida quyidagi o‘quv maqsadlari ko‘rib chiqiladi:

• Mutlaq (absolute) va nisbiy (relative) yo‘llarni tushunish
• Katalog orqali yurish (Directory Traversal) zaifliklaridan qanday foydalanishni o‘rganish
• Maxsus belgilarni kodlash (encoding) usullaridan foydalanish

Ushbu o‘quv bo‘limida katalog orqali yurish (Directory Traversal) zaifliklarini ko‘rib chiqamiz. Bu turdagi zaifliklardan qanday foydalanishni o‘rganishdan avval, mutlaq va nisbiy yo‘llar (paths) haqida ma’lumotga ega bo‘lishimiz kerak bo‘ladi. Shuningdek, katalog orqali yurish hujumlarini amalga oshirishda maxsus belgilarni kodlashdan foydalanamiz.

9.1.1. Absolute vs Relative Paths

9.1.2. Identifying and Exploiting Directory Traversals

9.1.3. Encoding Special Characters