(Security).NET/C# zabraňuje přístupu ke stažení napříč adresáři

Malý hajzl · Zveřejněno 07.04.2021 11:57:38

Scénář: Existuje API rozhraní, které přijímá parametry cesty, dokončuje cestu k souboru pomocí určitých pravidel a pak reaguje ke stažení uživateli.

Request:
ZÍSKAT /download_page?id=content.dat HTTP/1.1

Request:
GET /download_page?id=.. %2f.. %2fweb.config HTTP/1.1(Tím se stáhne web.config soubor serveru）

Předpokládejme, že D:\storage\123 je kořenový adresář úložiště a všechny uložené soubory jsou v tomto adresáři, když uživatel přidá cestu do : . Symbol lze překřížit pod předchozím adresářem a parametr URL je předán vztahem: /.. / Snadný přístup k citlivým zdrojům a stahování.

řešení

Podívejme se nejdříve na vizualizace:

Kód je následující:

Přihlášení je viditelné.

[Zdroj] (Security).NET/C# zabraňuje přístupu ke stažení napříč adresáři

Související příspěvky

Prohlížené sekce