檔案下載及目錄遍歷
阿新 • • 發佈：2021-12-15
檔案下載
原理
檔案下載功能在很多web系統上都會出現，一般我們當點選下載連結，便會向後臺傳送一個下載請求，一般這個請求會包含一個需要下載的檔名稱，後臺在收到請求後 會開始執行下載程式碼，將該檔名對應的檔案response給瀏覽器，從而完成下載。 如果後臺在收到請求的檔名後,將其直接拼進下載檔案的路徑中而不對其進行安全判斷的話，則可能會引發不安全的檔案下載漏洞。此時如果 攻擊者提交的不是一個程式預期的的檔名，而是一個精心構造的路徑(比如../../../etc/passwd),則很有可能會直接將該指定的檔案下載下來。 從而導致後臺敏感資訊(密碼檔案、原始碼等)被下載。
防禦
在設計檔案下載功能時，如果下載的目標檔案是由前端傳進來的，則一定要對傳進來的檔案進行安全考慮。 切記：所有與前端互動的資料都是不安全的，不能掉以輕心
2.檢視本地演示檔案的位置，通過../來跳轉到檔案的位置，獲取檔案內容 http://192.168.223.143/pikachu/vul/dir/dir_list.php?title=../../../../1.txt
2.檢視本地演示檔案的位置，通過../來跳轉到檔案的位置，獲取檔案內容 http://192.168.223.143/pikachu/vul/dir/dir_list.php?title=../../../../1.txt