사용자 도구

사이트 도구


java:findsecuritybugs

Find Security Bugs

PATH_TRAVERSAL_IN / PATH_TRAVERSAL_OUT

  • 사용자가 입력한 문자열로 파일 경로를 구성할 경우 보안상 민감한 파일에 접근가능하다.
  • org.apache.commons.io.FilenameUtils.getName()를 사용하여 경로를 보정한다.
File file = new File("resources/images/", FilenameUtils.getName(image)); //Fix
java/findsecuritybugs.txt · 마지막으로 수정됨: 2019/07/10 17:34 저자 kwon37xi