Path Traversal 分析器

如何使用 Path Traversal 分析器

Directory Traversal 與 LFI payload 常透過 double encoding、反斜線或 null byte 隱藏。本工具只做詞法分析，不會讀取檔案，也不會把輸入送到任何網站。

1. 貼上 URL path、Windows 路徑或可疑參數值，選擇最多 percent decoding 層數。
2. 檢查每層解碼結果、正規化路徑與上層目錄片段，辨識不同解析器可能看到的內容。
3. 依風險提示回到應用程式驗證 canonicalization、base directory 與 allowlist 邏輯。

Path Traversal 分析器常見用途

• 分析 Web Log、WAF 告警與 CTF 中的 ../、%2e%2e 或 double-encoded payload。
• 比較 Windows 反斜線與 POSIX 正斜線混用造成的路徑解析差異。
• 檢查 null byte、絕對路徑與越過起始目錄等 LFI 線索。

相關主題：path traversal、directory traversal、lfi、url decode、web ctf