tar是linux中强大的打包工具,最常用的命令莫过于
$tar cz/jvf
$tar xz/jvf
$tar t[z|j]vf
几条命令了。
有时还需要使用p选项,来保持tarball文件中的文件权限保持不变,这在安装Gentoo解亚portage时就用过。
下面是使用tarball来种目录的集中方式,如有tarball文件malicious.tar.gz,含有如下内容
-rw------- root bin ... /etc/nologin
-rwxr-xr-x root bin .... ../../../../../bin/grep
-rw------- root bin ... /../../../../bin/ls
-rw------- root bin ... passwd->/etc/passwd
-rw------- root bin ... passwd
-rwsr-xr-x root bin ... rootshell
如果使用-P解包(很少用这个参数,在上一篇博客中,还让我吃了苦头),则会将nologin文件解包到系统目录/etc/下。
第二个和第三个文件也是为了将你的命令(木马)解压到系统目录/bin下,但是现在的tar版本1.20能够识破。当使用命令
$tar czvf test.tar.gz ../../../../../bin/grep时,tar会删除前面的../../../../../,只剩下bin/grep,使用-P选项则不会。