Linux无斜杠路径替代语法咨询：绕过路径遍历防护访问秘密文件

架构老林

2026-5-25

回答

首先得明确一个核心点：Linux系统中唯一的路径分隔符就是/，所有合法的路径解析都依赖它。不过针对你的场景，我们可以分情况讨论有没有绕开直接输入斜杠的方法：

情况1：后端直接通过系统调用（如`open`/`fopen`）处理文件

如果后端是直接调用系统接口打开文件，而非通过shell执行命令，那没有无需使用斜杠的通用方法能构造出/tmp/secret.txt的路径。因为任何路径的层级分隔都必须用/，而你说后端已经转义了所有输入的斜杠，这些斜杠会被当作普通文件名字符处理，无法起到路径分隔的作用。

不过有个极端特殊情况：如果后端进程的当前工作目录恰好是/tmp，那你直接上传secret.txt就能访问目标文件——但这完全依赖后端的运行环境，不具备通用性。

如果后端是将你上传的文件名拼接到shell命令中执行（比如cat "$UPLOADED_FILENAME"），那你可以利用shell的特性间接构造路径，无需直接输入斜杠：

命令替换：先通过find命令定位目标文件的inode号（比如find /tmp -name secret.txt -printf "%i"得到inode号12345），然后上传构造的文件名$(find /tmp -inum 12345)。shell会先执行括号内的命令，将结果替换成目标文件的路径，进而实现读取。
环境变量结合命令输出：如果系统中存在指向/tmp的环境变量（比如$TMPDIR），可以尝试上传$(echo $TMPDIR)$(printf '\x2f')secret.txt——这里用printf '\x2f'输出斜杠的ASCII编码，避免直接输入/，shell会解析并拼接成/tmp/secret.txt的完整路径。