<?xml version="1.0" encoding="UTF-8" ?>
<rss
    version="2.0"
    xmlns:atom="http://www.w3.org/2005/Atom"
    xmlns:content="http://purl.org/rss/1.0/modules/content/"
    xmlns:webfeeds="http://webfeeds.org/rss/1.0"
    xmlns:media="http://search.yahoo.com/mrss/"
    >
    <channel>
        <title>Pathtraversal Tag - Viblo</title>
        <link>https://viblo.asia/rss</link>
        <description><![CDATA[Free service for technical knowledge sharing]]></description>
        <atom:link href="https://viblo.asia/rss/tags/pathtraversal.rss" rel="self"></atom:link>
                <copyright>Sun* Inc.</copyright>
                                                <webfeeds:logo>https://viblo.asia/logo_full.svg</webfeeds:logo>
        <image>
            <url>https://viblo.asia/logo_full.svg</url>
            <title>Pathtraversal Tag - Viblo</title>
            <link>https://viblo.asia/rss</link>
        </image>
                                <language>vi-vn</language>
        <lastBuildDate>2026-05-15T17:12:14+07:00</lastBuildDate>
                <item>
            <title><![CDATA[Directory traversal vulnerabilities - Các lỗ hổng directory traversal / path traversal (phần 4)]]></title>
                        <link>https://viblo.asia/p/directory-traversal-vulnerabilities-cac-lo-hong-directory-traversal-path-traversal-phan-4-018J25004YK</link>
            <guid isPermaLink="true">https://viblo.asia/p/directory-traversal-vulnerabilities-cac-lo-hong-directory-traversal-path-traversal-phan-4-018J25004YK</guid>
            <description><![CDATA[V. Phân tích và khai thác các lỗ hổng Directory traversal (tiếp)

5. Bypass lỗ hổng khi trang web sử dụng đường dẫn đầy đủ

Xét đoạn code php sau:

<?...]]></description>
                        <dc:creator xmlns:dc="http://purl.org/dc/elements/1.1/">Viblo Security</dc:creator>
            <pubDate>2022-11-21 15:32:08</pubDate>
                                                                                                        </item>
                <item>
            <title><![CDATA[Directory traversal vulnerabilities - Các lỗ hổng directory traversal / path traversal (phần 3)]]></title>
                        <link>https://viblo.asia/p/directory-traversal-vulnerabilities-cac-lo-hong-directory-traversal-path-traversal-phan-3-oK9VyKBdJQR</link>
            <guid isPermaLink="true">https://viblo.asia/p/directory-traversal-vulnerabilities-cac-lo-hong-directory-traversal-path-traversal-phan-3-oK9VyKBdJQR</guid>
            <description><![CDATA[V. Phân tích và khai thác các lỗ hổng Directory traversal

1. Lỗ hổng xảy ra khi sử dụng các hàm đọc file và tin tưởng đầu vào người dùng

Xét đoạn co...]]></description>
                        <dc:creator xmlns:dc="http://purl.org/dc/elements/1.1/">Viblo Security</dc:creator>
            <pubDate>2022-11-21 15:32:00</pubDate>
                                                                                                        </item>
                <item>
            <title><![CDATA[Directory traversal vulnerabilities - Các lỗ hổng directory traversal / path traversal (phần 2)]]></title>
                        <link>https://viblo.asia/p/directory-traversal-vulnerabilities-cac-lo-hong-directory-traversal-path-traversal-phan-2-gwd43Bv3VX9</link>
            <guid isPermaLink="true">https://viblo.asia/p/directory-traversal-vulnerabilities-cac-lo-hong-directory-traversal-path-traversal-phan-2-gwd43Bv3VX9</guid>
            <description><![CDATA[III. Vì sao lỗ hổng Directory traversal xuất hiện?

Với mỗi ngôn ngữ lập trình khác nhau, điểm xuất hiện các lỗ hổng Directory traversal cũng khác nha...]]></description>
                        <dc:creator xmlns:dc="http://purl.org/dc/elements/1.1/">Viblo Security</dc:creator>
            <pubDate>2022-11-21 15:31:45</pubDate>
                                                                                                        </item>
                <item>
            <title><![CDATA[Directory traversal vulnerabilities - Các lỗ hổng directory traversal / path traversal (phần 1)]]></title>
                        <link>https://viblo.asia/p/directory-traversal-vulnerabilities-cac-lo-hong-directory-traversal-path-traversal-phan-1-Ny0VG9BpJPA</link>
            <guid isPermaLink="true">https://viblo.asia/p/directory-traversal-vulnerabilities-cac-lo-hong-directory-traversal-path-traversal-phan-1-Ny0VG9BpJPA</guid>
            <description><![CDATA[I. Mở đầu
1. Giới thiệu

Chúng ta đã biết về các lỗ hổng information disclosure - khiến trang web tiết lộ một số thông tin nhạy cảm. Ở bài viết này tô...]]></description>
                        <dc:creator xmlns:dc="http://purl.org/dc/elements/1.1/">Viblo Security</dc:creator>
            <pubDate>2022-11-21 15:31:34</pubDate>
                                                                                                        </item>
                <item>
            <title><![CDATA[Path Traversal - Hãy Phân Quyền Một Cách Đúng Đắn]]></title>
                        <link>https://viblo.asia/p/path-traversal-hay-phan-quyen-mot-cach-dung-dan-aWj53nAYl6m</link>
            <guid isPermaLink="true">https://viblo.asia/p/path-traversal-hay-phan-quyen-mot-cach-dung-dan-aWj53nAYl6m</guid>
            <description><![CDATA[Tiếp nối sau OS Command thì chắc hẳn vấn đề về lọc dữ liệu và phân quyền thư mục vẫn là sơ sót tạo tiền đề để OS Command có thể thực hiện được nhanh c...]]></description>
                        <dc:creator xmlns:dc="http://purl.org/dc/elements/1.1/">Lê Ngọc Sơn</dc:creator>
            <pubDate>2021-07-23 18:36:07</pubDate>
                                                                                                        </item>
                <item>
            <title><![CDATA[Tấn công Path traversal và cách thức phòng thủ]]></title>
                        <link>https://viblo.asia/p/tan-cong-path-traversal-va-cach-thuc-phong-thu-bJzKmO7wl9N</link>
            <guid isPermaLink="true">https://viblo.asia/p/tan-cong-path-traversal-va-cach-thuc-phong-thu-bJzKmO7wl9N</guid>
            <description><![CDATA[Giới thiệu
Hiện nay có 2 cơ chế bảo mật chính trong các web server hiện tại.

Access Control Lists (ACLs):  Trên máy chủ thì người dùng chỉ được phép ...]]></description>
                        <dc:creator xmlns:dc="http://purl.org/dc/elements/1.1/">Vũ Tiến Hòa</dc:creator>
            <pubDate>2020-03-13 21:43:03</pubDate>
                                                                                                        </item>
                <item>
            <title><![CDATA[Tìm hiểu về tấn công Path Travelsal]]></title>
                        <link>https://viblo.asia/p/tim-hieu-ve-tan-cong-path-travelsal-m68Z0xQ2ZkG</link>
            <guid isPermaLink="true">https://viblo.asia/p/tim-hieu-ve-tan-cong-path-travelsal-m68Z0xQ2ZkG</guid>
            <description><![CDATA[Mở đầu:
- Thông thường tất cả các nội dụng, tài nguyên của trang web đều cần phải được phân quyền truy cập một cách đúng đắn. Mỗi hành động chỉ được p...]]></description>
                        <dc:creator xmlns:dc="http://purl.org/dc/elements/1.1/">Đoàn Đình Linh</dc:creator>
            <pubDate>2019-09-21 10:22:24</pubDate>
                                                                                                        </item>
            </channel>
</rss>
