Path Traversal (Иллюзия filepath.Clean)

# Path Traversal: обход нормализации пути ## Сценарий Вы — пентестер сервиса **SecureFiles**: дизайн-студия раздаёт клиентам макеты и шрифты по ссылкам, а имя файла берётся из параметра запроса. После прошлого инцидента команда добавила «защиту» — нормализацию пользовательского имени штатной функцией стандартной библиотеки — и уверена, что обход каталогов теперь невозможен. Тимлид просит вас проверить это утверждение до встречи с заказчиком: ему кажется, что проверка выполняется не в том месте. ## Цель 1. Разберитесь, в каком порядке применяются нормализация имени и присоединение к базовой директории. 2. Постройте имя, которое переживает нормализацию без изменений и выводит итоговый путь за пределы базовой директории. 3. Прочитайте файл с флагом за пределами разрешённого каталога и сдайте значение. ## Теория Распространённое заблуждение: вызвать функцию нормализации пути — и считать защиту готовой. Но нормализация решает другую задачу: она схлопывает избыточные сегменты внутри пути (текущий каталог, лишние разделители, разрешимые внутренние подъёмы). Ведущие сегменты подъёма на уровень вверх она не трогает — это синтаксически корректный относительный путь. Если нормализуется только пользовательский фрагмент, а не итоговый путь, граница каталога не возникает вовсе: при открытии файла операционная система разрешает подъёмы относительно уже базовой директории. **Уязвимый паттерн:** ```go safeFileName := filepath.Clean(fileName) filePath := ImgBasePath + "/" + safeFileName file, err := os.Open(filePath) ``` Механика атаки: имя, начинающееся с подъёмов на уровень вверх, остаётся собой после нормализации; склейка приклеивает его к базовой директории, и операционная система послушно поднимается выше базы. «Защита» не меняет ровным счётом ничего — работает классический обход каталогов. ## Точка входа атаки `GET /download` — скачивание файла; имя передаётся параметром `file`. Аутентификация не требуется. * **Обычный пользователь (для знакомства с приложением):** `demo` / `demo`