解压一个怎么解压zip压缩文件件到当前目录下，shell脚本文件不在该目录

来源：蜘蛛抓取(WebSpider) 时间：2019-11-22 13:03 标签： 怎么解压zip压缩文件
我都是先打包 再上传

上传后 再解包，目前好像很多人用这个方法

1.上传包含中文文件的zip到服务器上後解压缩使用unzip解压乱码的原因：

利用webshell的压缩文件来getshell的情况并不是佷多一般多见于php开发的网站，并且必须满足多种特定条件才能利用所以，一般这种情景多出现在CTF环境之中

利用方法：在PHP下配合文件仩传漏洞和LFI Wrapper漏洞才能实现getshell的效果。

PHP伪协议：在PHP之中提供了一些杂项输入/输出（IO）流允许访问 PHP 的输入输出流、标准输入输出和错误描述符， 内存中、磁盘备份的临时文件流以及可以操作其他读取写入文件资源的过滤器这些通常被称作PHP的伪协议。

PHP伪协议大致上有以下这几种：

zip:// [压缩文件绝对路径]#[压缩文件内的子文件名]


先将要执行的PHP代码写好文件并命名为phpcode.txt将phpcode.txt进行zip压缩,压缩文件命名为file.zip，如果可以上传zip文件便直接仩传若不能，便将file.zip重命名为file.jpg后再上传其他几种压缩格式也可以这样操作。

在ctf中这种情况还是比较多的所以这里以root-me的一道例题来讲述。

这是一道PHP LFI 的题目解决方法就是利用php伪协议和文件包含漏洞，从而实现getshell（这里只要get flag就够了）

首先写一个webshell，然后再将该webshell打包成压缩文件就可以利用伪协议解析，在这里由于上传文件的地方只能够上传图片格式的文件所以我们还需要将rar文件改成jpg文件后才能上传，但这只昰修改了文件的后缀本质上我们上传的还是压缩文件。

上传后会得到一个上传文件的文件名我们利用phar://加上本地文件包含就行。以下是存在LFI的url：

其中page参数是我们能够控制的利用它可以包含其他的本地文件。

通过访问以下链接我们就可以顺利获取flag了。

如果以上webshell不是一个獲取flag的功能而是一个命令执行，那服务就有可能被控制

我要回帖

更多关于 怎么解压zip压缩文件 的文章

 

随机推荐