アパッチのvar/www/htmlについて

Question

自分のアパッチの設定では、ブラウザは var/www/htmlを起点にファイルを読みこもようとしますが、例えば、アパッチの設定を変えずに /home/test/test.htmlを読み込んだりできるのでしょか。

urlに、ipアドレス://../../../home/test.test.htmlとかやってみてもダメですた

Comments

[t_obara]

.htaccessが許可されているのであれば、シンボリックリンクを利用して参照する方法があるかと思います。ただ、そもそもなぜ/homeにあるソースを読み込めるようにしなければいけないのかを考えた方が良いかもしれません。

Answer 1

Apacheの通常のアクセス方法ではDocumentRootより上の階層を参照することはできません。
別途Directory等で参照可能とする設定を行う必要があります。
これは、ディレクトリトラバーサル脆弱性への対策のためです。

PHP等のプログラムが実行されている場合は、設定によりDocumentRoot以外への
アクセスが可能となっている場合があります。
この場合は、プログラムの作成者が脆弱性への対応を適切に実施する必要があります。