ファイルシステムの階層構造、絶対パスと相対パス、特殊な ..、Web サーバが触るファイル、攻撃者が読みたいファイル。

.. フィルタ回避、URL エンコード、二重エンコード、null バイト、絶対パス回避、ホワイトリスト・正規化による正しい防御。

うつろい journal の添付ファイルダウンロード API が .. をフィルタしていない。基準ディレクトリの外側にあるアプリの設定ファイル、システムユーザ一覧、SSH 鍵を取得する。

サーバが入力から ../ を1度だけ置換削除する実装。....// 等の二重表現で素通り。

フィルタは生の ../ しか見ていない。%2e%2e%2f でエンコードして送ると素通り。

サーバが「末尾が .pdf であること」を要求するが、null バイトでファイル名を切れる古典攻撃。

サーバが realpath 後に基準ディレクトリの prefix チェックをするが、末尾区切り文字を忘れて prefix 一致で兄弟ディレクトリが素通り。