説明
出力に基づいて、ディレクトリ トラバーサル攻撃は正常に実装されました。出力は、管理者が脆弱性や構成ミスを検出できる Web サーバー スキャナーである Nikto と呼ばれるツールを使用したことを示しています3。出力には、Nikto が「/etc/passwd」、「/var/log」、「/etc/shadow」など、Web ユーザーがアクセスできないいくつかのファイルとディレクトリを検出したことも示されています。これは、Web ユーザーがアクセスできないことを示しています。サーバーまたはアプリケーションに脆弱性があり、攻撃者がファイル パスを操作してサーバー上の任意のファイルにアクセスできるようになります。これはディレクトリ トラバーサルとして知られる攻撃の一種で、情報漏洩、権限昇格、またはリモート コード実行につながる可能性があります。

セッション攻撃では、ハッカーがセッション ID をハッキングすることでユーザーのセッションを乗っ取ります。