漏洞概述 该漏洞涉及路径遍历问题，攻击者可以通过构造特定的请求路径，访问到当前路径解析到根目录之外的文件。这可能导致敏感信息泄露或系统被进一步利用。 影响范围 受影响组件： 项目中的 文件。 具体影响：攻击者可以通过构造包含 的路径，访问到非预期的文件，如 或 。 修复方案 1. 代码修改： - 在 文件中，增加了对路径的严格检查，确保路径不会超出允许的基目录。 - 具体修改包括： - 增加 和 函数，用于检查路径是否为绝对路径以及是否在允许的基目录内。 - 在 函数中，增加了对路径的验证，确保路径不会超出允许的基目录。 2. 测试用例： - 在 文件中，增加了多个测试用例，验证路径遍历漏洞的修复效果。 - 测试用例包括： - 验证绝对路径是否会被阻止。 - 验证相对路径是否会被阻止。 - 验证允许的路径是否会被正确解析。 POC代码 以下是部分POC代码示例： 总结 该漏洞通过路径遍历攻击，可能导致敏感信息泄露。修复方案通过增加路径验证逻辑，确保路径不会超出允许的基目录，从而有效防止此类攻击。测试用例进一步验证了修复的有效性。