この記事は機械翻訳のミラー記事です。元の記事にジャンプするにはこちらをクリックしてください。

Architect_Programmer_Code農業ネットワーク»建築家 › プログラミング › .Net/C# › (Security).NET/C# はダウンロードのクロスディレクトリアクセスを防止します
眺める： 49598|答える： 0

[出典] (Security).NET/C# はダウンロードのクロスディレクトリアクセスを防止します

[リンクをコピー]
2021年4月7日 11:57:38に投稿 | | | |
シナリオ:APIインターフェースがあり、パスパラメータを受け取り、特定のルールでファイルパスを完了し、ダウンロードに応答します。

Request:
GET /download_page?id=content.dat HTTP/1.1

Request:
GET /download_page?id=.. %2f... %2fweb.config HTTP/1.1(これによりサーバーのweb.configファイルがダウンロードされます）

D:\storage\123がストアのルートディレクトリで、すべての保存ファイルがそのディレクトリにあると仮定します。ユーザーがパスを に追加した場合。 シンボルは前のディレクトリの下でクロスでき、URLパラメータは以下の方法で渡されます: /.. / 機密リソースやダウンロードへの簡単アクセス。

解決

まずレンダリングを見てみましょう。



コードは以下の通りです:







先の：MD5オンライン復号ウェブサイト 国内外でよく使われています
次に：/bin/false と /sbin/nologin の違い。/sbin/nologin はユーザーのログインを禁止します

関連記事
免責事項：
Code Farmer Networkが発行するすべてのソフトウェア、プログラミング資料、記事は学習および研究目的のみを目的としています。 上記の内容は商業的または違法な目的で使用されてはならず、そうでなければ利用者はすべての結果を負うことになります。 このサイトの情報はインターネットからのものであり、著作権紛争はこのサイトとは関係ありません。 ダウンロード後24時間以内に上記の内容を完全にパソコンから削除してください。 もしこのプログラムを気に入ったら、正規のソフトウェアを支持し、登録を購入し、より良い本物のサービスを受けてください。 もし侵害があれば、メールでご連絡ください。
Mail To:help@itsvse.com