(Security).NET/C# предотвратява достъпа между директории до изтегляния

Малък боклук · Публикувано в 7.04.2021 г. 11:57:38 ч.

Сценарий: Има API интерфейс, който получава параметри за пътя, завършва пътя на файла чрез определени правила и след това отговаря на потребителя за изтегляне.

Request:
ВЗЕМИ /download_page?id=content.dat HTTP/1.1

Request:
GET /download_page?id=.. %2f.. %2fweb.config HTTP/1.1(Това изтегля web.config файла на сървъра）

Да предположим, че D:\storage\123 е кореновата директория на хранилището и всички съхранени файлове са в тази директория, когато потребителят добави пътя към : . символът може да се пресече под предишната директория, а URL параметърът се предава от: /.. / Лесен достъп до чувствителни ресурси и изтегляния.

решение

Нека първо разгледаме визуализациите:

Кодът е следният:

Входът е видим.

[Източник] (Security).NET/C# предотвратява достъпа между директории до изтегляния

Свързани публикации

Разгледани секции