Path Traversal через абсолютный путь

# Path Traversal: обход фильтра абсолютным путём ## Сценарий Вы — аудитор платформы электронных архивов **KartoTech**. Публичная страница скачивания выдаёт документы по имени из параметра ссылки; после прошлогодней жалобы разработчик добавил проверку одной «опасной» последовательности в имени и считает вопрос закрытым. Ревьюер не согласен: значение по-прежнему уходит в файловую систему без привязки к разрешённому каталогу, и вас попросили показать, чего стоит эта проверка. ## Цель 1. Определите, какую именно проверку проходит имя файла и что конкретно она запрещает. 2. Найдите форму записи пути, которая проходит проверку, но выводит чтение за пределы разрешённого каталога. 3. Через виртуальную файловую систему процессов прочитайте переменные окружения приложения, найдите флаг и сдайте его значение. ## Теория Path Traversal возникает, когда приложение принимает путь от пользователя и не доказывает, что итоговый файл лежит внутри разрешённого дерева. Запрет отдельных строк такой границы не создаёт: файловая система понимает несколько форм записи пути, а проверка может учитывать только одну. Относительный переход к родительскому каталогу легко поймать подстрокой — но путь можно записать и от корня файловой системы: абсолютное имя не содержит «подозрительных» символов и при этом подменяет путь целиком, игнорируя любые представления разработчика о базовой директории. **Уязвимый паттерн:** ```go // Запрещена только последовательность выхода на уровень выше: if strings.Contains(name, "..") { http.Error(w, "Invalid path", 400); return } data, err := os.ReadFile(name) // путь открывается как есть ``` Механика атаки: чёрный список подстрок блокирует один способ записи, а файловая система принимает остальные. Абсолютный путь обходит проверку полностью — и открывает чтение любого файла процесса, включая служебные псевдофайлы, отражающие состояние ядра и самого приложения. ## Точка входа атаки `GET /download` — скачивание документа; имя файла передаётся параметром `name`. Аутентификация не требуется. * **Обычный пользователь (для знакомства с приложением):** `demo` / `demo`