前端之家收集整理的这篇文章主要介绍了
c# – 路径操作(安全漏洞)，
前端之家小编觉得挺不错的，现在分享给大家，也给大家做个参考。
Fortify安全审查向我们通报了一些路径操纵漏洞.大多数已经很明显,很容易修复,但我不明白如何
解决以下问题.
string[] wsdlFiles = System.IO.Directory.GetFiles(wsdlPath,"*.wsdl");
“wsdlPath”是从文本框输入的.这是不能修复的东西吗？我可以验证存在的路径等,但是如何帮助漏洞呢？
如果数据总是从文本框中
获取,其
内容由
用户确定,并且
代码使用该
用户的权限运行,则唯一的威胁是
用户攻击自己的威胁.这不是一个有趣的威胁.
该工具试图提醒您的漏洞是,如果低信任恶意代码可以确定该字符串的内容,则恶意代码可以尝试发现有关用户计算机的事实,例如“就是这样且这样的程序我碰巧知道安装了一个安全漏洞并且没有打补丁？“或者“这台机器上有一个名为’admin’的用户？”等等.
原文链接：https://www.f2er.com/csharp/91538.html
