linux 网站目录遍历

基础概念

目录遍历（Directory Traversal）是一种攻击手段，攻击者通过在URL中输入特定的路径字符串，试图访问服务器上的任意文件或目录。这种攻击通常发生在Web应用程序中，当应用程序不正确地处理用户输入的文件路径时，攻击者可以利用这一点来访问敏感文件或执行未授权的操作。

类型

目录遍历攻击主要有以下几种类型：

经典的目录遍历：通过在URL中添加../来回退到上级目录。
Unicode编码绕过：使用特殊字符或编码来绕过安全检查。
路径拼接漏洞：应用程序在拼接用户输入的路径时没有进行适当的验证。

应用场景

目录遍历攻击常见于以下场景：

文件上传功能：用户上传文件时，如果服务器没有正确验证文件路径，攻击者可以上传恶意文件并访问服务器上的其他文件。
动态内容生成：应用程序根据用户输入生成文件路径时，如果没有进行适当的验证，攻击者可以利用这一点访问任意文件。

遇到的问题及原因

问题描述

在Linux服务器上运行的网站出现目录遍历漏洞，攻击者可以通过特定的URL访问服务器上的任意文件。

原因分析

不安全的文件路径处理：应用程序在处理用户输入的文件路径时没有进行适当的验证和过滤。
路径拼接错误：直接将用户输入拼接到文件路径中，而没有进行任何安全检查。

解决方法

1. 输入验证和过滤

对用户输入进行严格的验证和过滤，确保输入不包含恶意字符（如../）。

import os

def safe_join(base, *paths):
    # 确保base路径是绝对路径
    base = os.path.abspath(base)
    # 使用os.path.join拼接路径，并使用os.path.normpath规范化路径
    path = os.path.normpath(os.path.join(base, *paths))
    # 检查拼接后的路径是否仍在base目录下
    if not path.startswith(base):
        raise ValueError("Invalid path")
    return path

# 示例用法
try:
    file_path = safe_join("/var/www/html", "user_input")
    with open(file_path, 'r') as file:
        content = file.read()
except ValueError as e:
    print(e)

2. 使用白名单机制

定义允许访问的文件和目录列表，只允许访问这些预定义的路径。

ALLOWED_FILES = {
    "index.html",
    "about.html",
    "contact.html"
}

def get_file_content(filename):
    if filename in ALLOWED_FILES:
        file_path = os.path.join("/var/www/html", filename)
        with open(file_path, 'r') as file:
            return file.read()
    else:
        return "File not found"

# 示例用法
content = get_file_content("index.html")
print(content)

3. 使用框架提供的安全功能

许多现代Web框架（如Django、Flask）提供了内置的安全功能来防止目录遍历攻击。

Django示例：

from django.http import HttpResponse
from django.views.static import serve

def safe_serve(request, path, document_root='/var/www/html'):
    return serve(request, path, document_root=document_root, show_indexes=False)

Flask示例：

from flask import Flask, send_from_directory

app = Flask(__name__)

@app.route('/<path:filename>')
def safe_send_file(filename):
    return send_from_directory('/var/www/html', filename, as_attachment=False)

通过以上方法，可以有效防止目录遍历攻击，保护服务器上的文件安全。