.NET中的路径注入？ [关闭]

Question

假设我有一个API调用，该调用需要文件名的前缀，然后将后缀与扩展名连接起来：

var fileName = prefix + "_suffix.txt";
var folderPath = Path.Combine(AppDomain.CurrentDomain.BaseDirectory, "SubDir", fileName);
returnFile.ReadAllText(folderPath));

API的调用方式如下：

http://www.example.com/api/readFile?prefix=<prefix>

显而易见，攻击者显然可以注入..\\各种组合来浏览以_suffix.txt结尾的任意文件，但是有可能注入某种路径终止字符以使我能够浏览磁盘上的任意文件通过忽略级联后缀？

为了使事情更清楚，API调用旨在返回文件的内容：

<app root dir>\SubDir\<prefix>_suffix.txt

是否可以用允许我忽略_suffix.txt部分并浏览磁盘上任何文件的内容替换<prefix> ？

Answer 1

如果文件名（即前缀）包含绝对路径，则Path.Combine将仅忽略BaseDirectory。 所以是的 ，您可以使用它浏览任意文件，只要这些文件以_suffix结尾即可。

没有魔术符可以终止字符串，因为Path.Combine在遇到非标准字符时会抛出“路径中的非法字符”异常。

但是 ，默认情况下，权限将不允许应用程序池标识访问这些路径中的任何一条。 因此，除非您明确地更改了这些设置，否则这不会带来安全风险。