j4s0nh4ck
- 浏览: 278078 次
-
文章分类
- 全部博客 (276)
- burp+hydra暴力破解 (1)
- kali linux工具集 (6)
- kali (59)
- linux (54)
- password (14)
- web (63)
- 渗透测试 (50)
- windows (40)
- metasploit (9)
- 信息收集 (32)
- burp suit (4)
- 安全审计 (9)
- https://github.com/secretsquirrel/the-backdoor-factory (0)
- nmap (4)
- arachni (2)
- 工具 (5)
- sql (3)
- 网络 (2)
- 后渗透测试 (10)
- 内网 (5)
- 无线 (2)
- C (3)
- bios (1)
- RoR (12)
- mongodb (1)
- linxu (1)
- gdb (1)
- linux，虚拟化 (1)
- python (4)
最新评论
原文地址：http://josipfranjkovic.blogspot.com/2014/12/reading-local-files-from-facebooks.html
前提条件：可以上传任意后缀文件。首先尝试上传php文件，没有被执行，但是文件内容却在base64解码之后被返回了。
接下来我尝试将我的文件命名为"/etc/passwd", "file:///etc/passwd"，但是都没成功。
然后，我上传了一个zip压缩的php文件，返回unzipped的base64编码的文件，于是尝试上传一个软链接到/etc/passwd：
1. 创建软连接
ln -s /etc/passwd link
2. 压缩软连接
zip --symlinks test.zip link
3. 上传test.zip，系统会unzip它
4. POST的相应会含有/etc/passwd：
前提条件：可以上传任意后缀文件。首先尝试上传php文件，没有被执行，但是文件内容却在base64解码之后被返回了。
接下来我尝试将我的文件命名为"/etc/passwd", "file:///etc/passwd"，但是都没成功。
然后，我上传了一个zip压缩的php文件，返回unzipped的base64编码的文件，于是尝试上传一个软链接到/etc/passwd：
1. 创建软连接
ln -s /etc/passwd link
2. 压缩软连接
zip --symlinks test.zip link
3. 上传test.zip，系统会unzip它
4. POST的相应会含有/etc/passwd：
- 大小: 137.5 KB
分享到：
发表评论
-
使用GCC/GNU-ld删除dead code
2016-05-09 17:18 614[url] https://gcc.gnu.org/ml/gc ... -
python 修饰器
2016-02-05 15:11 376def wrapper1(function): ... -
ubuntu 14.04 install e431 wifi driver
2016-01-25 20:59 414引用 sudo apt-get install linu ... -
git
2016-01-07 12:01 405http://finalshares.cn/attachmen ... -
嵌入式中使用gdb
2016-01-06 17:38 3633编译 For gdb: /path/to/gdb-sr ... -
linux change boot image
2016-01-02 00:55 5041. change grub2 引用vim /etc/defa ... -
binwalk --dd
2015-12-28 21:51 1356http://www.devttys0.com/2012/12 ... -
embeded LD_PRELOAD
2015-12-28 00:17 512引用 eve@eve:~/squashfs-root$ sud ... -
hardware hacking
2015-12-27 01:32 656For video stuff: https://www.yo ... -
ubuntu support kindle
2015-12-20 23:13 330引用apt-get install mtpfs -
linux 备份系统
2015-12-05 22:22 385引用备份 dd if=/dev/sda > myimag ... -
[译]root权限运行vlc
2015-11-30 22:19 1263原文地址：http://www.blackmoreops.co ... -
【转】关闭TCP Timestamps来节省一点带宽
2015-10-15 23:29 1578http://highscalability.com/blog ... -
[转]Terminal escape sequences – the new XSS for Linux sysadmins
2015-09-25 23:58 400https://ma.ttias.be/terminal-es ... -
ipython basic
2015-09-25 11:31 419Introspection引用 Using a questio ... -
static in C
2015-09-22 11:35 279jason@ubuntu:~/test$ cat a.c ... -
lxc重命名容器名
2015-09-20 00:25 770lxc-ls 使用文件夹名作为容器名。所以可以更改文件夹名称来 ... -
lxc更新apt源
2015-09-18 11:49 719最近一直在使用lxc创建容器，每次创建一个容器都需要把apt源 ... -
wireshark:Couldn't run /usr/bin/dumpcap in child process: Permission denied
2015-09-11 10:26 3224When start wireshark, I met an ... -
[转]调试python内存泄漏
2015-09-09 00:48 325http://chase-seibert.github.io/ ...
相关推荐
bin指用二进制方式传送（可执行文件进）；默认为ASCII格式传送（文本文件时） route print 显示出IP路由，将主要显示网络地址Network addres，子网掩码Netmask，网关地址Gateway addres，接口地址Interface arp ...
没有使用chroot_local_user=yes,所以本地用户可以浏览整个文件系统中他有权限读取的文件和文件夹: 切换到目录"/var/ftp/pub",该目录的权限为777,上传一个10M以上的文件,测试ftp1的上传速度: 新建文件夹和删除...
1.9.1 使用软链接来保存文件的多个映像 12 1.9.2 符号链接举例 12 1.10 小结 13 第2章 使用find和xargs 14 2.1 find命令选项 14 2.1.1 使用name选项 15 2.1.2 使用perm选项 16 2.1.3 忽略某个目录 16 2.1.4 使用user...
有些用户会使用直接断掉电源的方式来关闭Linux系统，这是十分危险的。因为Linux与Windows不同，其后台运行着许多进程，所以强制关机可能会导致进程的数据丢失，使系统处于不稳定的状态，甚至在有的系统中会损坏硬件...
Linux平台C语言利用GStreamer实现mp4格式视频播放代码，包括管道配置，连接，以及动态连接element的pad。难点：demux控件通过回调方式进行音视频的分流，连接解码器、sink输出。
1.9.1 使用软链接来保存文件的多个映像 12 1.9.2 符号链接举例 12 1.10 小结 13 第2章 使用find和xargs 14 2.1 find命令选项 14 2.1.1 使用name选项 15 2.1.2 使用perm选项 16 2.1.3 忽略某个目录 16 2.1.4 使用user...
1.9.1 使用软链接来保存文件的多个映像 12 1.9.2 符号链接举例 12 1.10 小结 13 第2章 使用find和xargs 14 2.1 find命令选项 14 2.1.1 使用name选项 15 2.1.2 使用perm选项 16 2.1.3 忽略某个目录 16 2.1.4 使用user...
1.9.1 使用软链接来保存文件的多个映像 12 1.9.2 符号链接举例 12 1.10 小结 13 第2章 使用find和xargs 14 2.1 find命令选项 14 2.1.1 使用name选项 15 2.1.2 使用perm选项 16 2.1.3 忽略某个目录 16 2.1.4 使用user...
1.9.1 使用软链接来保存文件的多个映像 12 1.9.2 符号链接举例 12 1.10 小结 13 第2章 使用find和xargs 14 2.1 find命令选项 14 2.1.1 使用name选项 15 2.1.2 使用perm选项 16 2.1.3 忽略某个目录 16 2.1.4 使用user...
1.9.1 使用软链接来保存文件的多个映像 12 1.9.2 符号链接举例 12 1.10 小结 13 第2章 使用find和xargs 14 2.1 find命令选项 14 2.1.1 使用name选项 15 2.1.2 使用perm选项 16 2.1.3 忽略某个目录 16 2.1.4 ...
1.5.2 Linux的文件结构 9 1.6 GNU通用公共许可证 10 1.6.1 GPL许可证的历史 10 1.6.2 GPL的自由理念 10 1.6.3 GPL的基本条款 11 1.6.4 关于GPL许可证的争议 12 1.7 Linux软件开发的可借鉴之处 12 1.8 ...
1.9.1 使用软链接来保存文件的多个映像 12 1.9.2 符号链接举例 12 1.10 小结 13 第2章 使用find和xargs 14 2.1 find命令选项 14 2.1.1 使用name选项 15 2.1.2 使用perm选项 16 2.1.3 忽略某个目录 16 2.1.4 使用user...
1.9.1 使用软链接来保存文件的多个映像 12 1.9.2 符号链接举例 12 1.10 小结 13 第2章 使用find和xargs 14 2.1 find命令选项 14 2.1.1 使用name选项 15 2.1.2 使用perm选项 16 2.1.3 忽略某个目录 16 2.1.4 使用user...
本简明手册提供了对安装 SUSE Linux Enterprise Server 的快速介绍。它是对应 用程序各个字段以及 SUSE Linux Enterprise Server 支持的每个平台的安装类型 的概述，以及对安装过程的简短的说明。 SUSE Linux ...
1.9.1 使用软链接来保存文件的多个映像 12 1.9.2 符号链接举例 12 1.10 小结 13 第2章 使用find和xargs 14 2.1 find命令选项 14 2.1.1 使用name选项 15 2.1.2 使用perm选项 16 2.1.3 忽略某个目录 16 2.1.4 使用user...
1.9.1 使用软链接来保存文件的多个映像 12 1.9.2 符号链接举例 12 1.10 小结 13 第 2 章 使用 find 和 xargs 14 2.1 find 命令选项 14 2.1.1 使用 name 选项 15 2.1.2 使用 perm 选项 16 2.1.3 忽略某个目录 ...