简要描述

应用程序包含文件资源是非常常见的事情，但也因此很容易引入漏洞。

解决方案

当检测包含字符”/”或”\”字符时拒绝处理该请求。

尽可能不使用用户输入数据作为文件系统调用的入参；

使用索引而不是用户提供的文件名的方式来存取文件，比如用户提交5，代表foo这个文件，而不是让用户提交foo这个文件名（参考附录11.2.2）；

保证用户的输入不能控制一个完整路径中的任何一部分。

备注

简要描述

应用程序偶尔会产生临时文件到文件系统，如果这些文件暴露给未授权的用户，就有可能导致信息泄漏。

解决方案

保证临时文件不允许被未认证用户访问；

执行自动化脚本对临时文件进行定时清理；

如果可能，尽量将临时文件置放在web目录外，防止浏览器强制访问攻击；

对临时文件进行随机化命名，降低浏览器暴力遍历的攻击概率。

备注

简要描述

系统管理人员和开发人员使用编辑器或其它工具后可能会产生一些临时文件，如果这些文件的扩展名或者权限被改变了，就有可能被攻击者读取到其中的数据。

解决方案

在开发中防止应用程序保留文件的备份；

定期检查web目录下的所有文件是不是都是必须的；

保证应用程序产生的临时文件无法通过浏览器访问。

备注