Flask send_file函数如何避免绝对路径长尾词遍历？

本文共计1302个文字，预计阅读时间需要6分钟。

平时接触到的Python项目并不多，对Python的代码审查更是没有接触。偶然间朋友发现了一个漏洞——Flask的send_file函数导致的绝对路径遍历，感觉打开了新世界的大门，即便是初学者也跃跃欲试。

平时接触到的 python 项目并不多，对 python 的代码审计更是没有接触，偶然朋友发来了一个漏洞 Flask send_file函数导致的绝对路径遍历 ，感觉打开了新世界的大门，于是就以一个初学者的角度，进行复现分析一下。

　　平时接触到的 python 项目并不多，对 python 的代码审计更是没有接触，偶然朋友发来了一个漏洞Flask send_file函数导致的绝对路径遍历，感觉打开了新世界的大门，于是就以一个初学者的角度，进行复现分析一下。