java io 读取 META-INF 文件夹出错，何解？

2012-09-11 10:52:26 716 阅读 AI 写同款 · GEO 优化AI 选题数据监测一键分发 ›

Aspose Java 25.10破解实战：解决META-INF签名与Javassist版本冲突在Java软件授权机制中，数字签名和字节码操作是核心技术概念。数字签名通过META-INF目录下的签名文件确保JAR包的完整性与来源可信，而字节码操作则依赖Javassist等工具在运行时动态修改类行为。这些技术的工程价值在于实现软件保护与功能扩展的平衡。在破解Aspose Java 25.10这类商业库时，开发者常面临签名验证增强和依赖冲突的双重挑战：新版本强化了META-INF签名校验，可能导致功能降级；同时，库内捆绑的Javassist版本与外部工具不兼容，引发NoSuchMethodError或Ve 阅读详情

	public static void main(String[] args) throws IOException {

		File f = new File("/Users/user/Desktop/META-INF");

		if(f.exists()) {

			System.out.println("Test~");

			InputStream is = new FileInputStream(f);

		}

	}

/Users/user/Desktop/META-INF 这个目录是存在的， META-INF 是一个目录！
报错：

Test~

Exception in thread "main" java.io.FileNotFoundException: /Users/user/Desktop/META-INF (No such file or directory)

	at java.io.FileInputStream.open(Native Method)

	at java.io.FileInputStream.<init>(FileInputStream.java:120)

	at org.bruce.vertices.asist.utils.ZipUtil.main(ZipUtil.java:247)

...全文

企业级应用路径遍历漏洞深度剖析：从原理到用友NC Cloud任意文件读取实战路径遍历（Path Traversal）是Web应用安全中一种经典的漏洞类型，其核心原理在于应用程序未对用户输入的文件路径参数进行充分的安全校验与规范化处理，导致攻击者可以通过注入包含“../”等目录穿越序列的输入，突破预设的安全目录边界，访问服务器文件系统中的任意文件。这类漏洞的技术价值在于其往往作为渗透测试的初始突破口，能够泄露敏感的配置文件、数据库连接字符串乃至源代码，为后续更深层次的攻击奠定基础。在诸如用友NC Cloud这类大型企业级Java EE应用场景中，文件下载或预览接口若实现不当，极易成为阅读详情

yang3wei

Java SE 62,620 成员 307,251 内容

+ 关注 + 加入社区

切换为时间正序

yang3wei 2012-09-12

打赏
举报

所以说， /Users/user/Desktop/META-INF/test.txt 就是绝对路径了

yang3wei 2012-09-12

打赏
举报

[Quote=引用 9 楼的回复:]

File f = new File("/Users/user/Desktop/META-INF/test.txt");你确定你写的路径正确？Users前面是什么目录，加个“.”试试
[/Quote]
...我用的 mac 系统，mac 系统只有一个根目录，那就是 /

yyw6637 2012-09-12

打赏
举报

File f = new File("/Users/user/Desktop/META-INF/test.txt");你确定你写的路径正确？Users前面是什么目录，加个“.”试试

yang3wei 2012-09-12

打赏
举报

[Quote=引用 4 楼的回复:]

File类中的构造放方法既可以是文件也可以是目录啊
exists()是判断是否存在文件或者目录
[/Quote]
呵呵，其实在问这个问题这前我就对这点儿有些怀疑了。
我现在的需求是将一个由 jar 包(实际上就是 zip 压缩包)解压出来的文件夹，再以 java 的方式将该文件夹压缩成 jar 包。
问题便是在这个过程中出现的，
我粘贴一点儿代码吧，功用如前所述，

	/**

	 * @param dir

	 */

	public static void zipFile(File dir) {

		String pathDir = dir.getAbsolutePath();

		

		List<String> pathList = new LinkedList<String>();

		Functions.listFilesAndDirs(pathDir, pathList);

		

		String pathNewJar = pathDir + ".jar";

		File fileNewJar = new File(pathNewJar);

		

		JarOutputStream jos = null;

		try {

			FileOutputStream fos = new FileOutputStream(fileNewJar);

			jos = new JarOutputStream(fos);

			

			for(String pathItem : pathList) {

				// jar 中的每一个文件夹 每一个文件 都是一个 jarEntry

				String entryPath = pathItem.replace(pathDir + File.separator, "");

				JarEntry newEntry = new JarEntry(entryPath);



				// 表示将该 entry 写入 jar 文件中 也就是创建该文件夹和文件~

				jos.putNextEntry(newEntry);

				

				/**

				 * Added by Bruce Yang on 2012.09.11.15.37~

				 * 对于文件夹，是不能获取他的 FileInputStream 的，蛋疼~

				 */

				File fileItem = new File(pathItem);

				if(fileItem.isFile()) {

					InputStream is = new FileInputStream(fileItem);

					byte[] bytes = Functions.inputStream2byteArray(is);

					is.close();

					

					// 然后就是往entry中的jj.txt文件中写入内容

					jos.write(bytes);

				}

			}

			// 最后不能忘记关闭流

			jos.close();

			fos.close();

		} catch (Exception e) {

			e.printStackTrace();

		}

	}

这个是我之前的代码，当为目录的时候，我判断了一下不给获取流
但是我发现打出来的 jar 包，执行以下是损坏的

yang3wei 2012-09-12

打赏
举报

[Quote=引用 3 楼的回复:]

大哥，File里面是文件不是文件目录， File f = new File("/Users/user/Desktop/META-INF/test.txt");试试
[/Quote]
呵呵，其实在问这个问题这前我就对这点儿有些怀疑了。
我现在的需求是将一个由 jar 包(实际上就是 zip 压缩包)解压出来的文件夹，再以 java 的方式将该文件夹压缩成 jar 包。
问题便是在这个过程中出现的，
我粘贴一点儿代码吧，功用如前所述，

	/**

	 * @param dir

	 */

	public static void zipFile(File dir) {

		String pathDir = dir.getAbsolutePath();

		

		List<String> pathList = new LinkedList<String>();

		Functions.listFilesAndDirs(pathDir, pathList);

		

		String pathNewJar = pathDir + ".jar";

		File fileNewJar = new File(pathNewJar);

		

		JarOutputStream jos = null;

		try {

			FileOutputStream fos = new FileOutputStream(fileNewJar);

			jos = new JarOutputStream(fos);

			

			for(String pathItem : pathList) {

				// jar 中的每一个文件夹 每一个文件 都是一个 jarEntry

				String entryPath = pathItem.replace(pathDir + File.separator, "");

				JarEntry newEntry = new JarEntry(entryPath);



				// 表示将该 entry 写入 jar 文件中 也就是创建该文件夹和文件~

				jos.putNextEntry(newEntry);

				

				/**

				 * Added by Bruce Yang on 2012.09.11.15.37~

				 * 对于文件夹，是不能获取他的 FileInputStream 的，蛋疼~

				 */

				File fileItem = new File(pathItem);

				if(fileItem.isFile()) {

					InputStream is = new FileInputStream(fileItem);

					byte[] bytes = Functions.inputStream2byteArray(is);

					is.close();

					

					// 然后就是往entry中的jj.txt文件中写入内容

					jos.write(bytes);

				}

			}

			// 最后不能忘记关闭流

			jos.close();

			fos.close();

		} catch (Exception e) {

			e.printStackTrace();

		}

	}

这个是我之前的代码，当为目录的时候，我判断了一下不给获取流
但是我发现打出来的 jar 包，执行以下是损坏的

yang3wei 2012-09-12

打赏
举报

	/**

	 * @param dir

	 */

	public static void zipFile(File dir) {

		String pathDir = dir.getAbsolutePath();

		

		List<String> pathList = new LinkedList<String>();

		Functions.listFilesAndDirs(pathDir, pathList);

		

		String pathNewJar = pathDir + ".jar";

		File fileNewJar = new File(pathNewJar);

		

		JarOutputStream jos = null;

		try {

			FileOutputStream fos = new FileOutputStream(fileNewJar);

			jos = new JarOutputStream(fos);

			

			for(String pathItem : pathList) {

				// jar 中的每一个文件夹 每一个文件 都是一个 jarEntry

				String entryPath = pathItem.replace(pathDir + File.separator, "");

				JarEntry newEntry = new JarEntry(entryPath);



				// 表示将该 entry 写入 jar 文件中 也就是创建该文件夹和文件~

				jos.putNextEntry(newEntry);

				

				/**

				 * Added by Bruce Yang on 2012.09.11.15.37~

				 * 对于文件夹，是不能获取他的 FileInputStream 的，蛋疼~

				 */

				File fileItem = new File(pathItem);

				if(fileItem.isFile()) {

					InputStream is = new FileInputStream(fileItem);

					byte[] bytes = Functions.inputStream2byteArray(is);

					is.close();

					

					// 然后就是往entry中的jj.txt文件中写入内容

					jos.write(bytes);

				}

			}

			// 最后不能忘记关闭流

			jos.close();

			fos.close();

		} catch (Exception e) {

			e.printStackTrace();

		}

	}