Readfile-06
题目描述:

# 挑战06:Zip Slip路径穿越

题目提示:

难度: ★★★★☆ (较难)

描述

这是一个资源解压工具,允许用户上传ZIP文件并解压其内容。用户可以浏览解压后的文件。

目标

利用Zip Slip漏洞,通过特制的ZIP文件,读取存储在 /flag 文件中的内容。

提示

  • 应用在解压ZIP文件时没有验证文件路径
  • Zip Slip漏洞允许攻击者提取文件到任意路径
  • 需要创建特殊的ZIP文件,其中包含用路径穿越(如../../)的文件名
  • 考虑将解压后的文件链接到/flag或创建包含../../../flag路径的文件

作者

snow

解题次数

0

一血

暂无

消耗金币

6

分数

100

最高奖励

10

您尚未登录,请 登录注册 后评论
    0 人参与 | 0 条评论
    暂时没有评论,欢迎来讨论!