怎么制造一个只能解压一半的压缩包(即解压到一半出错的)?
这个问题其实需要看具体情况,看解压的那个程序的容忍程度。
我这里就以两个解压的程序作为例子:
- Windows下的7zip
- PHP自带的ZipArchive库
先说7zip。7zip的容忍度很低,只要压缩包中某一个文件的CRC校验码出错,就会报错退出。
如何修改压缩包里文件的CRC校验码呢?可以使用010editor。
我们先准备两个文件,一个PHP文件1.php,一个文本文件2.txt,其中1.php是webshell。
然后将这两个文件压缩成shell.zip。
然后我们用010editor打开shell.zip,可以看到右下角有这个文件的格式信息,它被分成5部分
我们打开第4部分,其中有个deCrc,我们随便把值改成其他的值,然后保存。
此时用7zip解压就会出错,解压出的1.php是完好的,2.txt是一个空文件。
我们再用PHP自带的ZipArchive库(代码如图4)测试这个zip,发现解压并没有出错,这也说明ZipArchive的容忍度比较高。
扫描二维码关注公众号,回复:
15288999 查看本文章
那么我们又如何让ZipArchive出错呢?最简单的方法,我们可以在文件名上下功夫。
比如,Windows下不允许文件名中包含冒号(:),
我们就可以在010editor中将2.txt的deFileName属性的值改成“2.tx:”。
此时解压就会出错,但1.php被保留了下来。
在Linux下也有类似的方法,我们可以将文件名改成5个斜杠(/)。
此时Linux下解压也会出错,但1.php被保留了下来