首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

驱动开发:内核遍历文件目录

在笔者前一篇文章《驱动开发:内核文件读写系列函数》简单的介绍了内核中如何对文件进行基本的读写操作,本章我们将实现内核下遍历文件目录这一功能,该功能的实现需要依赖于ZwQueryDirectoryFile...这个内核API函数来实现,该函数可返回给定文件句柄指定的目录文件的各种信息,此类信息会保存在PFILE_BOTH_DIR_INFORMATION结构下,通过遍历目录即可获取到文件的详细参数,如下将具体分析并实现遍历目录功能...该功能也是ARK工具的最基本功能,如下图是一款通用ARK工具的文件遍历功能的实现效果; 在概述中提到过,目录遍历的核心是ZwQueryDirectoryFile()系列函数,该函数可返回给定文件句柄指定的目录文件的各种信息...,其次FileInformationClass参数也是有多种选择的,本例中我们需要遍历文件目录则设置成FileBothDirectoryInformation就可以,在循环遍历文件时需要将当前目录.以及上一级目录.....排除,而pDir->FileAttributes则用于判断当前节点是文件还是目录,属性FILE_ATTRIBUTE_DIRECTORY代表是目录,反之则是文件,实现目录文件遍历完整代码如下所示; /

21540
您找到你想要的搜索结果了吗?
是的
没有找到

驱动开发:内核遍历文件目录

在笔者前一篇文章《驱动开发:内核文件读写系列函数》简单的介绍了内核中如何对文件进行基本的读写操作,本章我们将实现内核下遍历文件目录这一功能,该功能的实现需要依赖于ZwQueryDirectoryFile...这个内核API函数来实现,该函数可返回给定文件句柄指定的目录文件的各种信息,此类信息会保存在PFILE_BOTH_DIR_INFORMATION结构下,通过遍历目录即可获取到文件的详细参数,如下将具体分析并实现遍历目录功能...该功能也是ARK工具的最基本功能,如下图是一款通用ARK工具的文件遍历功能的实现效果;图片在概述中提到过,目录遍历的核心是ZwQueryDirectoryFile()系列函数,该函数可返回给定文件句柄指定的目录文件的各种信息...FileInformationClass参数也是有多种选择的,本例中我们需要遍历文件目录则设置成FileBothDirectoryInformation就可以,在循环遍历文件时需要将当前目录.以及上一级目录.....排除,而pDir->FileAttributes则用于判断当前节点是文件还是目录,属性FILE_ATTRIBUTE_DIRECTORY代表是目录,反之则是文件,实现目录文件遍历完整代码如下所示;//

50760

目录遍历+任意文件读取+任意文件下载

目录遍历漏洞 原理 目录遍历又称"路径遍历",由于web服务器配置错误导致网站的目录暴露可以被随意浏览,这种被称为"目录遍历" 危害 危害在于可以浏览一些本不该给用户看到的文件内容,比如一些数据库配置文件...探测方法 谷歌语法:php intitle:index of 如果出现下面这样子的说明存在目录遍历漏洞 web服务器配置错误 IIS: 在控制面板 -->管理工具-->IIS管理器,网站->右键->属性...+Indexes 说明有目录遍历漏洞 修复方法:去除+Indexes或者改成-Indexes 经测试,小皮面板如果在配置文件中存在Indexes的话,也不会被目录遍历,会显示403!!!...Nginx: 默认不开启目录遍历,如果发现存在,在nginx.conf删减掉"autoindex on;autoinxex_exact_size on",然后重启 任意文件读取/下载 原理...由于网站有下载文件的功能的业务需求,就会开放下载,如果服务端未对用户传入的参数做一个限制或者不对传入的参数进行检查限制的话,可能会导致网站的敏感文件被下载 危害 任意文件读取/下载的危害往往大于目录遍历漏洞

4.2K10

VC遍历访问目录下的文件

访问目录文件夹下的文件是经常需要的操作,C/C++和win32接口都没有提供直接调用的函数。...在这里总结了几个经常用到的函数,通过MFC的CFileFind函数递归遍历实现,包括以下几个功能函数: 查找目录下所有的文件夹; 查找目录下所有的文件(不遍历目录目录); 查找目录下所有的文件(遍历目录目录...) ; 查找目录下某一类型文件 (不遍历目录目录); 查找目录下某一类型文件 (遍历目录目录); //查找目录下所有的文件夹 void FindFolder(string dir, vector<string...(不遍历目录目录) void FindDirFileNoFormat(string dir, vector &filePath) { CFileFind fileFinder...(遍历目录目录) void FindAllFileNoFormat(string dir, vector &filePath) { CFileFind fileFinder

1.1K30

目录遍历漏洞

0x001 漏洞简介   目录遍历(路径遍历)是由于web服务器或者web应用程序对用户输入的文件名称的安全性验证不足而导致的一种安全漏洞,使得攻击者通过利用一些特殊字符就可以绕过服务器的安全限制,访问任意的文件...0x002 漏洞原理   目录遍历漏洞原理比较简单,就是程序在实现上没有充分过滤用户输入的../之类的目录跳转符,导致恶意用户可以通过提交目录跳转来遍历服务器上的任意文件。这里的目录跳转符可以是.....网站应用提供文件下载,其中文件储存在服务器中,网站脚本利用代码获取此目录文件将其显示在网站上,其中如果没有对代码进行相关的验证过滤,将会导致目录遍历漏洞。...6. web服务器配置不当 由于web服务器的配置不当造成的index of /目录遍历。...我们可以直接利用谷歌语法来寻找此形式的目录遍历漏洞 intitle:index of 0x005 漏洞防范 1.

2.1K20

php遍历目录&删除指定文件中指定内容

php遍历目录&删除指定文件中指定内容     现在正坐在安静的寝室里,寒假俨然已经离我而去了……今天发的是我寒假里搞的最后一次学习,之后的时间就一直在看海贼王了。    ...以前写过一个C语言的遍历目录+复制文件的程序,很长很复杂,现在用PHP一样可以实现遍历目录,而代码就短了不少。这个程序目的是遍历目录,找到所有指定文件名的文件,并删除其中指定的字符串。 <?...其实我也觉得很鸡肋,直接在遍历的时候删除就可以了,根本不用生成什么临时文件。     ...其实我一开始是用C语言写好的遍历,因为C语言不好对文件操作所以才用php写删除的部分,所以一开始只写了一个del函数,后来干脆把遍历文件也用php写了(似乎比C简单的多),所以又写了一个函数traverse...大家只管看遍历的部分就成,也可以和我之前用C写的遍历的代码对比(我发了源代码的),看看有什么不同。     不过这个版本不支持通配符,所以文件名必须要指定。

2.3K21

8.3 Windows驱动开发:内核遍历文件目录

API函数来实现,该函数可返回给定文件句柄指定的目录文件的各种信息,此类信息会保存在PFILE_BOTH_DIR_INFORMATION结构下,通过遍历目录即可获取到文件的详细参数,如下将具体分析并实现遍历目录功能...该功能也是ARK工具的最基本功能,如下图是一款通用ARK工具的文件遍历功能的实现效果; 在概述中提到过,目录遍历的核心是ZwQueryDirectoryFile()系列函数,该函数可返回给定文件句柄指定的目录文件的各种信息...是否遍历目录:指定是否遍历目录中的子目录文件名匹配模式:指定查询的文件名模式,支持通配符。 是否返回长文件名:指定是否返回长文件名。...,其次FileInformationClass参数也是有多种选择的,本例中我们需要遍历文件目录则设置成FileBothDirectoryInformation就可以,在循环遍历文件时需要将当前目录.以及上一级目录.....排除,而pDir->FileAttributes则用于判断当前节点是文件还是目录,属性FILE_ATTRIBUTE_DIRECTORY代表是目录,反之则是文件,实现目录文件遍历完整代码如下所示; #

37110

使用java8API遍历过滤文件目录及子目录及隐藏文件

本文中为大家介绍使用java8 Stream API逐行读取文件,以及根据某些条件过滤文件内容 1. Java 8逐行读取文件 在此示例中,我将按行读取文件内容并在控制台打印输出。...println); } catch (IOException e) { e.printStackTrace();//只是测试用例,生产环境下不要这样做异常处理 } 上面的程序输出将在控制台中逐行打印文件的内容...Never store password except in mind. 2.Java 8读取文件–过滤行 在此示例中,我们将文件内容读取为Stream。...password 我们将读取给定文件的内容,并检查是否有任何一行包含"password"然后将其打印出来。...3.Java 7 –使用FileReader读取文件 Java 7之前的版本,我们可以使用FileReader方式进行逐行读取文件

1.3K20

目录遍历小总结。

什么是目录遍历漏洞 目录遍历漏洞是由于网站存在配置缺陷,导致网站目录可以被任意浏览,这会导致网站很多隐私文件目录泄露,比如数据库备份文件、配置文件等,攻击者利用该信息可以为进一步入侵网站做准备。...目录遍历漏洞和任意文件读取漏洞不一样。目录遍历漏洞是泄露网站的目录结构,而任意文件读取不仅泄露网站的目录结构,而且可以直接获得网站文件的内容,甚至可以下载。...但是目录遍历漏洞和文件包含漏洞本质以及利用方法一样,一定要区分的话,我理解如下: 目录遍历:是对本操作系统的文件进行读取; 文件包含:分别是本地包含和远程包含,本地包含和目录遍历一致; 2....漏洞产生的根本原因 Web服务器或者Web应用程序对用户输入的文件名称缺少验证而导致。 3. 如何挖掘目录遍历漏洞 (1) 利用谷歌搜索挖掘 当确定目标站点时,例如test.com。...漏洞造成的危害 目录遍历漏洞最大的危害就是能够让任意用户访问系统的敏感文件,例如Linux下的/etc/passwd文件,获取该文件后能破解出root用户的密码。 6.

3.7K30
领券