path-traversal

0熱

2答えて

IBM AppScan Security PathTraversalの問題（VB.NetのFile.Copyメソッド）

IBM AppScanツールをVB.Netソースで実行しました。Path TraversalカテゴリのFile.Copyメソッドでセキュリティ問題が発生しています。問題の詳細 - 脆弱性の種類 - PathTraversal このAPIは、ディレクトリ、ファイル名、またはその両方を受け入れます。ユーザーが指定したデータを使用してファイルパスを作成する場合、パスは、アクセスを許可すべきでないディレ

0熱

1答えて

ZAPには、パストラバーサルの脆弱性が存在することが報告されています。どのようにそれを見つけた？

私はZAPでWebアプリケーションをテストしていましたが、path traversal vulnerabilityと報告しています。私はそれがどのように動作するのか理解しています（少なくとも私はそう考えています）ので、コードを見直してURLをテストしましたが、どこでこの脆弱性を修正するか分かりませんでした。私は、問題がURL /service/bookとパラメータcategoryにしかないことをZ

10熱

2答えて

Java（またはScala）で上向きのパストラバーサルをフィルタリングする

../などの特殊なトラバーサルシーケンスを含むパスをフィルタリングしてファイルパスAPI入力を保護するための上向きディレクトリトラバーサルのすべての畳み込み形式与えられた「ルート」パスの上向き私は、ルートフォルダの値メンバと再帰的に削除するパスを受け付けるメンバ関数を含むクラスを持っています。私の目標は、このAPIを安全にして、入力された入力パスを除外することです。これは、ルートフォルダ値の上向

0熱

1答えて

Javas Fileコンストラクタを使ってパスのトラバーサルが可能ですか？

私は、解凍して私たちのサーバーに保存したzipファイルをアップロードできるWebサービスを構築しています。私が指定したパス内のファイルを開くには、次の関数を作成しました： private File secureOpenFile(String fileName, String directorypath){ return new File(directorypath, fileName

0熱

1答えて

Zap OWASPでパストラバーサルフラグを取得しても、パラメータは完全に有効です

OWASP Zapを使用した侵入テストでは、パストラバーサルの「脆弱性」が多数見つかりましたが、レポート全体が話をしてくれないか、私には安全です。例： URL: http://[xxxx]/News/GetContactsList/2 Parameter: Id Attack: 2 "2"は呼び出し側エンティティのIDなので、システムで必要です。同じ種類のものが明らかに多くの場所で使用