Questão 41

O OWASP Top 10:2025 apresenta as principais categorias de riscos de segurança em aplicações web, incluindo falhas relacionadas à manipulação inadequada de entradas fornecidas pelo usuário. Uma aplicação web, hospedada no endereço http://www.eth0123.com, permite acesso a informações jornalísticas por meio do seguinte endereço:

“ *http://www.eth0123.com/acesso.php?arq=jornal* “

Durante uma análise de segurança, verificou-se que o parâmetro “*arq”* é utilizado pela aplicação para carregar conteúdos armazenados no servidor. Em razão de falha na validação de entradas fornecidas pelo usuário, foi possível manipular o endereço de acesso conforme apresentado abaixo, permitindo visualizar o conteúdo de um arquivo sensível do sistema:

*<u>http://www.eth0123.com/acesso.php?arq=../../etc/passwd</u>*

Assinale a opção que apresenta, corretamente, a técnica de exploração usada nesse cenário.