入力値の検証を行わないWebアプリに対し、ディレクトリ階層を遡る文字(../)を入力して、非公開ファイルにアクセスする攻撃はどれか。

入力値の検証を行わないWebアプリに対し、ディレクトリ階層を遡る文字を入力して