Nano Hash - криптовалюты, майнинг, программирование

Как создать файл для проверки уязвимости Zip Slip из командной строки

Из https://snyk.io/research/zip-slip-vulnerability

Содержимое этого zip-файла должно быть создано вручную. Инструменты для создания архивов обычно не позволяют пользователям добавлять файлы с такими путями, несмотря на то, что спецификация zip разрешает это. Однако с помощью правильных инструментов легко создавать файлы с такими путями.

Я хочу создать тестовую полезную нагрузку, чтобы я мог проверить некоторые из моих логик обработки почтового индекса. Но я не могу найти никаких указаний о том, как его создать.

:~/Desktop # touch "../../../../../../../../tmp/evil.sh"
:~/Desktop # ll
:~/Desktop # ll /tmp/evil.sh
-rw-r--r-- 1 root root 0 Jun 14 09:27 /tmp/evil.sh
zip
14.06.2018

Ответы:


1

Может быть

zip zipslip.zip ../../../../../../../../tmp/evil.sh
18.06.2018
  • Я знаю, что этот пост, возможно, давно назрел, но я попробовал его и получил предупреждение: имя не соответствует. Ошибка почтового индекса: ничего не делать! сообщение об ошибке. 15.09.2019
  • @ThomasWest Убедитесь, что файл существует по пути (в вашей системе), по которому вы пытаетесь заархивировать (в удаленной системе). 04.10.2019
    • Новые материалы
    Кластеризация: более глубокий взгляд
    Кластеризация — это метод обучения без учителя, в котором мы пытаемся найти группы в наборе данных на основе некоторых известных или неизвестных свойств, которые могут существовать. Независимо от..
    Как написать эффективное резюме
    Предложения по дизайну и макету, чтобы представить себя профессионально Вам не позвонили на собеседование после того, как вы несколько раз подали заявку на работу своей мечты? У вас может..
    Частный метод Python: улучшение инкапсуляции и безопасности
    Введение Python — универсальный и мощный язык программирования, известный своей простотой и удобством использования. Одной из ключевых особенностей, отличающих Python от других языков, является..
    Как я автоматизирую тестирование с помощью Jest
    Шутка для победы, когда дело касается автоматизации тестирования Одной очень важной частью разработки программного обеспечения является автоматизация тестирования, поскольку она создает..
    Работа с векторными символическими архитектурами, часть 4 (искусственный интеллект)
    Hyperseed: неконтролируемое обучение с векторными символическими архитектурами (arXiv) Автор: Евгений Осипов , Сачин Кахавала , Диланта Хапутантри , Тимал Кемпития , Дасвин Де Сильва ,..
    Понимание расстояния Вассерштейна: мощная метрика в машинном обучении
    В обширной области машинного обучения часто возникает необходимость сравнивать и измерять различия между распределениями вероятностей. Традиционные метрики расстояния, такие как евклидово..
    Обеспечение масштабируемости LLM: облачный анализ с помощью AWS Fargate и Copilot
    В динамичной области искусственного интеллекта все большее распространение получают модели больших языков (LLM). Они жизненно важны для различных приложений, таких как интеллектуальные..