文章描述了一个代码审计过程中发现的安全问题，由于用户鉴权缺陷，任意用户能通过自定义的删除文件夹函数进行未授权的文件和目录删除。攻击者可以利用相对路径的两个回溯符号超出站点根目录，尝试删除服务器上的其他路径文件，甚至可能影响整个盘符。此问题暴露了服务器的严重安全风险。
根据代码审计工具得知，此处可能存在读取/修改/删除等漏洞
// 自定义删除文件夹的函数
// 在此处调用
由于该站点有严重的用户鉴权缺陷，因此我们可以通过未授权可以删除目标站点的文件夹。
操作一下，页面上随便点击
可以得知 lb 直接拼接目录路径
在当前目录下新建一个 ceshi 文件夹
回到测试目录中，发现文件已经全部删除
继续测试是否可以删除服务器上其他路径文件（即能否突破当前站点的根路径）
根据当前文件路径，得知相对路径需要加两个回溯符号
重放请求
发现删除的很彻底
// 删除cookie依然能够执行
// 猜想一下，如果 ../ 足够多的话，是不是可以把整个盘符给清理干净了
…
扫一扫
752
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
