檔案路徑處理不當(dāng)可能會(huì)導(dǎo)致安全漏洞，稱為目錄遍歷攻擊。這些漏洞允許攻擊者存取伺服器上的任意檔案。

什麼是目錄遍歷攻擊？

當(dāng)攻擊者操縱檔案路徑來存取目標(biāo)目錄以外的檔案時(shí)，就會(huì)發(fā)生目錄遍歷攻擊。例如，如果應(yīng)用程式在未經(jīng)驗(yàn)證的情況下使用使用者提供的檔案路徑，則攻擊者可以使用 ../../etc/passwd 等路徑來存取伺服器上的敏感檔案。

目錄遍歷攻擊的範(fàn)例：

1. 易受攻擊的程式碼：

const filePath = `public/uploads/${req.params.fileName}`;

假設(shè)您有一個(gè)檔案下載功能，允許使用者透過提供 id 來下載檔案。應(yīng)用程式可能會(huì)直接根據(jù)使用者輸入建立檔案路徑。

1. 惡意輸入：

/public/uploads/../../secret.txt

攻擊者可以在此提供 ../../secret.txt 等惡意輸入，從而導(dǎo)致意外的檔案存取。

1. 後果：

如果應(yīng)用程式不驗(yàn)證此輸入，它可能會(huì)將敏感檔案（例如設(shè)定檔或使用者資料）暴露給攻擊者。

防止此類攻擊的範(fàn)例

import path from 'path';
import fs from 'fs/promises';
import { RequestHandler, NextFunction } from 'express';

// Point: 1
const BASE_DIRECTORY = path.resolve(__dirname, 'public/uploads');

export const downloadAttachment: RequestHandler = async (req, res, next: NextFunction) => {
    // Point: 2
    const { fileName } = req.params; 

    // Point: 3
    const filePath = path.join(BASE_DIRECTORY, fileName);
    const resolvedPath = path.resolve(filePath);

    // Point: 4
    if (!resolvedPath.startsWith(BASE_DIRECTORY)) {
        return res.status(400).json({ message: "Invalid file path" });
    }

    try {
        // Point: 5
        await fs.access(resolvedPath);

        // Point: 6
        res.download(resolvedPath, path.basename(fileName), (err) => {
            if (err) {
                return next(err);
            }
        });
    } catch {
        // Point: 7
        return res.status(404).json({ message: "File not found" });
    }
};

要點(diǎn)解釋：

1. 基本目錄定義：為檔案上傳建立固定目錄，以限制存取。

2. 擷取檔案名稱：從 URL 參數(shù)擷取要求的檔案名稱。

3. 檔案路徑建置：將基底目錄與要求的檔案名稱組合起來建立完整路徑。

4. 路徑驗(yàn)證：確保解析的檔案路徑位於指定的基底目錄內(nèi)，以防止未經(jīng)授權(quán)的存取。

5. 檔案存在檢查：非同步檢查構(gòu)造路徑中檔案是否存在。

6. 檔案下載處理：?jiǎn)?dòng)檔案下載並處理過程中可能發(fā)生的任何錯(cuò)誤。

7. 遺失檔案的錯(cuò)誤處理：如果要求的檔案不存在，則發(fā)送 404 回應(yīng)。

致謝：本文檔參考了 PortSwigger Web Security 和 ChatGPT 的資訊。

以上是保護(hù)檔案路徑：防止目錄遍歷攻擊的詳細(xì)內(nèi)容。更多資訊請(qǐng)關(guān)注PHP中文網(wǎng)其他相關(guān)文章！