Как называется ряд уязвимостей http сервера позволяющих выйти за пределы директории?

Question

[User .]

Добрый день,
Подскажите как называются ряд уязвимостей
http сервера,(сейчас они уже почти не встречаются) позволяющихх выйти за пределы web сервера?

Пример site.ru/../../../../etc/passwd

Answer 1

[Chvalov]

LFI (Local File Inclusion)

Comments

[User .]

Я думал что LFI это всегда только баг именно в CGI приложениях пользователя. В некоторых старых веб серварх можно было выходить за 'www/html' именно используя баг вебсервера.

[Chvalov]

JavaUser Spring, LFI не только в CGI

А по поводу выхода за пределы самого веб сервера то у Apache была когда то уязвимость https://securiteam.com/unixfocus/5JP0E1FKUK/

[User .]

Я просто CTF не могу пройти уже почти неделю) уже запутался... а пройти очень нужно.

[Chvalov]

JavaUser Spring, можно ссылку ?)
И что за задание ?

[User .]

вся суть в том что она вроде не публичная.... и я ее уже почти неделю не могу пройти... но я уже хорошо продвинулся)) как мне кажется... Могу написать куда то может будут идеи?)