Карточка Junior SSRF, файлы и редиректы обновлено
Безопасная работа с путём файла
Вопрос
Как безопасно открыть файл по имени от пользователя?
Попробуйте сами
Ответьте про себя или вслух, потом откройте ответ и сверьтесь.
Показать ответ и разбор
Коротко
Лучше вообще не использовать имя от пользователя: файл хранится под сгенерированным id. Если нужно: нормализовать realpath, проверить через commonpath, что путь внутри базовой папки, отклонить абсолютные пути и нулевой байт.
Ответ
Лучше вообще не использовать имя от пользователя: файл хранится под сгенерированным id. Если нужно: нормализовать realpath, проверить через commonpath, что путь внутри базовой папки, отклонить абсолютные пути и нулевой байт.
Разбор
Проверка через startswith без разделителя пропускает соседние папки с похожим именем.
Ответьте сами, а не прочитайте
В тренажёре вопрос попадёт в повторения и вернётся, когда начнёт забываться. Плюс билеты с зачётом: 20 вопросов, не больше 2 ошибок.