m0_73620528的博客

原创 os.path.join函数

可以发现，如果我们传递的args变量中有以/开头的话（self.sep代表/），会直接将这个以/开头的字符串赋值给path，当然如果后续依然有以/开头的字符串的话，刚刚的就会被替换，并最终被return，也就造成绝对路径的拼接漏洞。然而，如果拼接的某个路径以 / 开头，那么包括基础路径在内的所有前缀路径都将被删除，该路径将视为绝对路径。在Windows系统中，os.path.join()方法是由ntpath模块中的NTPath类实现的。os.path.join()函数存在绝对路径拼接漏洞。