Path Manipulation: Base Path Overwriting

允许用户输入控制文件系统操作所用的路径会导致攻击者能够访问或修改其他受保护的系统资源。

Path.Combine 将多个文件路径作为参数。 连接它们可获得一条完整路径，通常后面跟随该文件的 read() 或 write() 调用。 根据第一个参数还是剩余参数是绝对路径，文档介绍了几种不同情况。 如果第二个或剩余参数为绝对路径，则 Path.Combine() 将返回该绝对路径。 以前的参数将忽略。 这里的含义对于具有类似下面示例代码的应用程序而言非常重要。


示例 1： 以下代码以非安全方式下载具有用户控制路径元素的文件：

  // Called with user-controlled data
  public static bytes[] getFile(String filename) 
  {
    String imageDir = "\\FILESHARE\images\";
    filepath = Path.Combine(imageDir, filename);
    return File.ReadAllBytes(filepath);
  }

通过提供绝对路径（例如 C:\\inetpub\wwwroot\web.config），攻击者可以控制应用程序返回哪个文件。