Flask中send_file函数如何避免造成绝对路径遍历问题？

本文共计1302个文字，预计阅读时间需要6分钟。

平时代触到Python项目的并不多，对Python的代码审查更是没有接触过。偶然间朋友发现了一个Flask的send_file函数导致的绝对路径遍历漏洞，感觉打开了新世界的大门，于是以一个初学者的身份开始学习...

平时接触到的 python 项目并不多，对 python 的代码审计更是没有接触，偶然朋友发来了一个漏洞 Flask send_file函数导致的绝对路径遍历 ，感觉打开了新世界的大门，于是就以一个初学者的角度，进行复现分析一下。

　　平时接触到的 python 项目并不多，对 python 的代码审计更是没有接触，偶然朋友发来了一个漏洞Flask send_file函数导致的绝对路径遍历，感觉打开了新世界的大门，于是就以一个初学者的角度，进行复现分析一下。