경로 조작 및 자원 삽입

취약한 코드 (python)

# 취약한 코드
filename = request.GET.get('file')
path = '/var/www/uploads/' + filename
with open(path, 'r') as f:
    return f.read()
# ?file=../../../../etc/passwd 입력 시 시스템 파일 노출

안전한 코드 (python)

# 안전한 코드 - 정규화 후 허용 경로 확인
import os
filename = request.GET.get('file', '')
base_dir = '/var/www/uploads'
filepath = os.path.realpath(os.path.join(base_dir, filename))
if not filepath.startswith(base_dir):
    return HttpResponseForbidden()
with open(filepath, 'r') as f:
    return f.read()