如何构造一个出错的zip

怎么制造一个只能解压一半的压缩包(即解压到一半出错的)?

这个问题其实需要看具体情况,看解压的那个程序的容忍程度。

我这里就以两个解压的程序作为例子:

  1. Windows下的7zip
  2. PHP自带的ZipArchive库

先说7zip。7zip的容忍度很低,只要压缩包中某一个文件的CRC校验码出错,就会报错退出。

如何修改压缩包里文件的CRC校验码呢?可以使用010editor。

我们先准备两个文件,一个PHP文件1.php,一个文本文件2.txt,其中1.php是webshell。

然后将这两个文件压缩成shell.zip。

然后我们用010editor打开shell.zip,可以看到右下角有这个文件的格式信息,它被分成5部分

在这里插入图片描述
我们打开第4部分,其中有个deCrc,我们随便把值改成其他的值,然后保存。

在这里插入图片描述
此时用7zip解压就会出错,解压出的1.php是完好的,2.txt是一个空文件。

在这里插入图片描述
我们再用PHP自带的ZipArchive库(代码如图4)测试这个zip,发现解压并没有出错,这也说明ZipArchive的容忍度比较高。

扫描二维码关注公众号,回复: 15288999 查看本文章

那么我们又如何让ZipArchive出错呢?最简单的方法,我们可以在文件名上下功夫。

比如,Windows下不允许文件名中包含冒号(:),

我们就可以在010editor中将2.txt的deFileName属性的值改成“2.tx:”。

在这里插入图片描述
此时解压就会出错,但1.php被保留了下来。
在这里插入图片描述

在Linux下也有类似的方法,我们可以将文件名改成5个斜杠(/)。

此时Linux下解压也会出错,但1.php被保留了下来

在这里插入图片描述
在这里插入图片描述

猜你喜欢

转载自blog.csdn.net/m0_46467017/article/details/126363589