security - 验证Web服务器中的路径遍历漏洞

Question

我想验证我的Web应用程序没有路径遍历漏洞。

我正在尝试为此使用curl，如下所示：

$ curl -v http://www.example.com/directory/../

我希望对 /directory/../ URL显式发出HTTP请求，以测试涉及代理的特定nginx规则不易受到路径遍历的影响。也就是说，我希望发送此HTTP请求：

> GET /directory/../ HTTP/1.1

但是 curl正在重写有关 / URL的请求，如输出所示：

* Rebuilt URL to: http://www.example.com/
(...)
> GET / HTTP/1.1

是否可以使用 curl进行此测试，强制其在请求中传递确切的URL？如果没有，什么合适的方法呢？

Answer 1

您要查找的curl标志是curl --path-as-is。