Skip to content
在 Go 中预防符号链接攻击的巧妙（且简单）方法
blog.trailofbits.com | 博客 | #secure-coding | #go | #vulnerabilities | #audit | #golang | #symlink | #file-handling | #symlink-attacks | #file-truncation
摘要
Go 的 os.Create 会静默截断已存在的文件，攻击者预先放置的符号链接可借此抹除日志等数据。Trail of Bits 说明为何仅靠 nil 错误检查不够，以及如何用存在性检查防范符号链接攻击。
- 发布时间
- 收录时间