Java规范路径安全

Question

我正在研究 Android 安全漏洞，由于使用的是 Java，因此语言中的攻击也需要解决。

我在this link学习。

我对 Linux 中的规范路径、绝对路径和相对路径有一个很好的了解。但是这个说法：

但是，用户仍然可以通过输入包含 ../ 序列的参数来指定预期目录之外的文件

我知道.. 指的是当前文件所在目录的父目录，但无法理解攻击者最终会如何使用.. 来制作不属于/img/ 的恶意文件路径目录（在文章中提到），仍然能够成功。我正在寻找任何可能利用此漏洞并通过安全检查的示例。任何帮助将不胜感激。

Answer 1

假设您有一些配置允许执行/path/to/safe/directory/ 中的程序。用户可以指定他们想要的程序，例如在您的安全目录中找到的nice1。但是如果用户指定了../../totally/evil/nasty 之类的程序呢？如果程序名称没有检查.. 字符，您可以最终执行程序/path/to/totally/evil/nasty。

消息是您必须清理用户输入以确保它不会破坏您的安全策略。