Ich bin vor Kurzem bei einem recht bekanntem Unternehmen auf eine Path Traversal Lücke gestoßen. Ich möchte in diesem Beitrag diese Angriffstechnik etwas erläutern, sowie Gegenmaßnahmen vorstellen.