다음 코드 샘플에 대한 Fortify 검사 보고서에서 '경로 조작'문제를 해결하는 방법

Question

경로 조작 문제가 있습니다. 다음 코드는 ASPx 페이지의 Page_load 메서드에 있습니다.

String rName = Request.QueryString["reportName"]; 
string path = "C:\\hari" + rName; 
if (File.Exists(path)) 
{ 
    File.Delete(path); 
} 

그러나 스캔

Answer 1

나는 문제가 사람이 할 수 있다고 생각 강화 전달할 수 있도록 위의 코드를 수정하는 데 도움이 필요하십니까 위의 샘플 코드 쇼 '경로 조작' 높은 문제에 대한 검사 보고서를 요새화 분명히 보안 결함 인 reportName = "..\\Windows\\Something important"으로 요청을 위장하십시오. 요청 쿼리 문자열에서 부분 파일 이름을 읽지 않도록 코드를 변경해야합니다.

Answer 2

Jackson이 맞습니다. 이것은 간접 선택을 통해 수정할 수있는 직접 파일 경로 조작 취약점입니다. 알려진 디렉토리에서 모든 파일을 나열하십시오. 사용자가 제공 한 값이 아니라 사용자 자신의 디렉토리 목록에서 오는 값을 사용하십시오.

String rName = Request.QueryString["reportName"]; 
String knownPath = "C:\\hari"; 
DirectoryInfo di = new DirectoryInfo(knownPath); 
FileInfo[] files = di.GetFiles(rName); 

if (files.length > 0) 
{ 
    files[0].Delete(); 
}