ディレクトリトラバーサル攻撃とは、WEBサイトやアプリケーションにおいて、本来管理者が公開する意思のないファイルや情報に対し、攻撃者が不正にアクセスするサイバー攻撃手法です。

「ディレクトリ」とはファイルを格納する場所のことで、ファイルの格納場所（ディレクトリ）へアクセスするため、場所を指定する方法として「絶対パス」と「相対パス」の2種類があります。このうち「相対パス」」を悪用し、公開を意図していないディレクトリ・ファイルへ不正アクセスする攻撃を「ディレクトリトラバーサル攻撃」といいます。

ディレクトリトラバーサル攻撃をうけると、機密情報の漏洩や、データの改ざんといった被害リスクが想定されます。対策としては「相対パスによるファイルアクセスの無効化」や「Webサイトの脆弱性を診断する」などの方法が有効です。