Path Manipulation: Base Path Overwriting

允許使用者輸入來控制檔案系統操作中使用的路徑，可讓攻擊者存取或修改原本受保護的系統資源。

Path.Combine 會取用幾個檔案路徑做為引數， 然後將這些引數串連起來，以取得完整路徑，接著對該檔案呼叫 read() 或 write()。 說明文件根據絕對路徑是第一個參數還是其餘參數，說明幾種不同的情況。 假如是第二個或其餘參數為絕對路徑，則 Path.Combine() 將傳回該絕對路徑。 先前的參數將被忽略。 這對程式碼類似以下範例的應用程式來說，深具啟示作用。


範例 1： 以下程式碼以不安全的方式載入檔案，而這個檔案包含使用者控制的路徑元素：

  // Called with user-controlled data
  public static bytes[] getFile(String filename) 
  {
    String imageDir = "\\FILESHARE\images\";
    filepath = Path.Combine(imageDir, filename);
    return File.ReadAllBytes(filepath);
  }

攻擊者可藉由提供絕對路徑 (例如 C:\\inetpub\wwwroot\web.config)，控制應用程式傳回哪些檔案。