<?xml version="1.0" encoding="utf-8" standalone="yes"?><rss version="2.0" xmlns:atom="http://www.w3.org/2005/Atom"><channel><title>Directory Traversal on 보안 연구 노트</title><link>https://blog.mingon.dev/tags/directory-traversal/</link><description>Recent content in Directory Traversal on 보안 연구 노트</description><generator>Hugo -- gohugo.io</generator><language>ko-KR</language><lastBuildDate>Tue, 30 Jun 2026 14:00:00 +0900</lastBuildDate><atom:link href="https://blog.mingon.dev/tags/directory-traversal/index.xml" rel="self" type="application/rss+xml"/><item><title>[Note] PortSwigger - Path Traversal 토픽 정리 및 실습</title><link>https://blog.mingon.dev/note/note-portswigger---path-traversal-%ED%86%A0%ED%94%BD-%EC%A0%95%EB%A6%AC-%EB%B0%8F-%EC%8B%A4%EC%8A%B5/</link><pubDate>Tue, 30 Jun 2026 14:00:00 +0900</pubDate><guid>https://blog.mingon.dev/note/note-portswigger---path-traversal-%ED%86%A0%ED%94%BD-%EC%A0%95%EB%A6%AC-%EB%B0%8F-%EC%8B%A4%EC%8A%B5/</guid><description>Path Traversal의 성립 조건과 경로가 해석되는 과정, 차단 목록·시퀀스 제거·접두 검증·확장자 검증 네 가지 방어와 각각의 우회 경로, 그리고 진단 방법과 대응 방안을 정리한 자료</description></item><item><title>[Write-up] PortSwigger - File path traversal, simple case</title><link>https://blog.mingon.dev/write-up/portswigger/path-traversal/write-up-portswigger---file-path-traversal-simple-case/</link><pubDate>Sun, 28 Jun 2026 09:00:00 +0900</pubDate><guid>https://blog.mingon.dev/write-up/portswigger/path-traversal/write-up-portswigger---file-path-traversal-simple-case/</guid><description>이미지 표시 기능의 filename 파라미터에 상대경로 탈출을 넣어 /etc/passwd를 읽어내는 기본 Path Traversal 풀이</description></item></channel></rss>