【漏洞复现】Node.js 目录穿越漏洞（CVE-2017-14849）
由于CVE-2017-14849已经是一个很旧的漏洞，并且Node.js的主要开发者已经在发布修复补丁的同一天宣布了这个漏洞的存在，因此，复现这个漏洞的具体步骤和代码已经不再需要。
如果你需要了解如何修复这个漏洞，你可以参考Node.js官方发布的安全通告，或者使用更新的Node.js版本，它会包含所有的安全修复。
简要步骤如下：
- 不要使用Node.js的0.x版本，因为它已经不再维护。使用一个受支持的版本，比如4.x，8.x或者是最新的10.x或12.x版本。
- 通过npm安装最新的依赖包，确保它们都是最新的，或者至少是在安全通告发布后更新的。
- 定期检查Node.js的安全通告，并应用相关的安全更新。
如果你想要测试你的Node.js环境是否已经修复了该漏洞，可以尝试使用专门的漏洞测试工具或者自己编写一个简单的HTTP服务来尝试利用该漏洞。如果你的环境已经安全，你的服务不应该允许目录遍历。
评论已关闭