Controllare i percorsi annidati o non sicuri di un archivio

I percorsi negli archivi possono avere gerarchie profonde, nomi di base duplicati, barre inverse, caratteri di controllo o segmenti simili a percorsi di attraversamento. dosya ripulisce l’albero visualizzato e usa l’indice della directory per le azioni.

Prima di iniziare

• Se possibile, chiedi al mittente la struttura prevista del pacchetto.
• Usa una cartella locale isolata per scaricare contenuti non attendibili. Non aprire file eseguibili sconosciuti solo perché il visualizzatore dell’archivio li elenca.
• Ricorda che Salva su dosya crea un nuovo oggetto nel cloud; Scarica crea una copia locale.

Passaggi

1. Apri l’archivio ed espandi le cartelle con attenzione. Confronta l’intera gerarchia, non solo il nome finale del file.
2. Cerca elementi inattesi allo stesso livello, nomi ripetuti, archivi incorporati, estensioni eseguibili o grandi differenze tra dimensioni compresse e non compresse.
3. Tieni presente come viene normalizzata la vista: \ diventa /; i segmenti vuoti, . e .. scompaiono; i caratteri di controllo e di formattazione bidirezionale vengono rimossi. Le cartelle superiori mancanti possono essere dedotte.
4. Scegli solo la riga il cui percorso ripulito e la cui dimensione corrispondono all’elemento atteso. dosya invia l’indice numerico dell’elemento nella directory all’indirizzo del servizio per l’elemento, anziché un percorso di estrazione controllato dal client.
5. Visualizza prima l’anteprima dei contenuti supportati. Se viene proposto Scarica questo file, salva il file nella cartella isolata e scansionalo o ispezionalo con uno strumento locale adatto prima di spostarlo altrove.

Cosa fa e cosa non fa dosya con i percorsi

L’indice numerico impedisce a un nome manipolato come ../../report.pdf di selezionare un elemento o una destinazione sul server tramite il percorso. Quando salvi in dosya, la cartella di destinazione scelta viene fornita separatamente e il server verifica il nome risultante. Questi controlli impediscono l’attraversamento dei percorsi tramite il visualizzatore; non dimostrano che i byte siano innocui.

L’estrazione di una cartella conserva la gerarchia esaminata per i file idonei, salta gli elementi cifrati e quelli ZIP con metodi non supportati e non elimina silenziosamente i file già salvati in caso di annullamento o di un errore successivo. Il salvataggio dell’intera cartella è limitato a 500 file idonei. Per pacchetti sconosciuti, preferisci un elemento verificato alla volta.

Risultato previsto

Puoi identificare la riga dell’albero ripulito che corrisponde all’elemento desiderato e spiegare perché puoi visualizzarlo, scaricarlo o salvarlo. L’ispezione lascia invariati l’archivio originale e i file locali attendibili.

Guide correlate

• Ispezionare l’albero delle cartelle di un archivio
• Salvare un elemento dell’archivio in dosya