Detail
- Mục tiêu: Đọc nội dung của file /etc/passwd
Website cho phép upload file .zip
Tạo 1 symlink tham chiếu tới /etc/passwd
- Nén symlink với zip
- Sau khi upload lên server, ta gọi tới symlink đồng nghĩa với việc read file /etc/passwd
Peppa
Posted on
CBJS: Symlink readfile
For further actions, you may consider blocking this person and/or reporting abuse
Top comments (0)