Zip Slip Sicherheitslücke: Erstellen einer Testdatei

Erstellen Sie eine Test-Zip-Datei für Zip-Slip.

Zuerst legen wir einige Ordner und Unterordner an. Darin können wir nun unsere ZIP-Datei ablegen.

Danach erstellen wir die böse Datei, die wir in einem relativen Pfad in die ZIP-Datei einfügen wollen.

Jetzt können wir die Datei zum ZIP hinzufügen.

zip Projekt01.zip ../../../../../../../tmp/evil.sh

Wenn wir die ZIP-Datei öffnen, sehen wir den relativen Pfad, der zu unserer Datei führen wird.

Die Windows-Edition:

Kommentar hinterlassen

Deine E-Mail-Adresse wird nicht veröffentlicht. Erforderliche Felder sind mit * markiert