示例

假如我们可以任意文件上传,但是后缀拼接了一个hash256(要求是上传一个7z压缩文件,因为题目对应的功能是解压后缀为7z的文件)

1、这个时候我们可以在文件名后面加一个/
2、此时我们的结构为filename.zip/hash256
3、虽然filename.zip是一个目录,而上传的内容在hash256文件中,但是Linux的特性支持直接解压一个文件夹,只要文件夹里面含有7z的压缩文件(即有一个7z文件格式的文件)

CTF 关于linux 7z解压的一点trick

总结

类似的trick还有php可以执行打包文件,详情见链接

相关文章:

  • 2021-12-06
  • 2022-02-16
  • 2022-12-23
  • 2021-12-20
  • 2021-09-13
  • 2021-05-25
  • 2021-12-04
  • 2022-12-23
猜你喜欢
  • 2022-12-23
  • 2021-05-25
  • 2022-12-23
  • 2022-12-23
  • 2022-12-23
  • 2022-12-23
  • 2022-03-02
相关资源
相似解决方案