文件操做漏洞(补充)

编译打包和其他
回复
头像
qqttdh
帖子: 896
注册时间: 2007-07-20 22:15

文件操做漏洞(补充)

#1

帖子 qqttdh » 2008-06-22 16:25

换个简单点的描述

代码: 全选

文件夹1 中包含 文件夹2的符号链接
用和 文件夹1 同名的 文件 去替换文件夹1

如果 文件夹2 中内容非空则将被清空。。。
over
头像
BigSnake.NET
帖子: 12522
注册时间: 2006-07-02 11:16
来自: 廣州
联系:

#2

帖子 BigSnake.NET » 2008-06-22 16:34

看来是"替换"这个操作出了问题, 可惜我现在没用gnome.
^_^ ~~~
要理解递归,首先要理解递归。

地球人都知道,理论上,理论跟实际是没有差别的,但实际上,理论跟实际的差别是相当大滴。
头像
xiooli
帖子: 6956
注册时间: 2007-11-19 21:51
来自: 成都
联系:

#3

帖子 xiooli » 2008-06-22 16:44

你的替换操作是怎么进行的啊,我这儿复制另一个文件夹里面的 1文件夹进行粘贴也没有出现替换这个操作啊,只有复制2的链接出去粘贴的时候有替换,并且原来2文件夹的内容没了,貌似是个问题啊。
头像
qqttdh
帖子: 896
注册时间: 2007-07-20 22:15

#4

帖子 qqttdh » 2008-06-22 16:47

确实这只是gnome的问题因为该操作用命令似乎有些困难

代码: 全选

无法以非目录来覆盖目录
头像
冲浪板
论坛版主
帖子: 7513
注册时间: 2007-05-06 8:19

#5

帖子 冲浪板 » 2008-06-22 16:57

为什么不用明命令来说明呢?这样别人也容易重复你的过程阿。
难道用的鼠标?那也可以用命令来描述啊

抛转引玉:
cd ~
mkdir try
cd try
mkdir a b
echo 1234 > b/123
ln -s ~/try/b/123 a/a1

然后呢?
头像
windwiny
帖子: 2254
注册时间: 2007-03-13 17:26

#6

帖子 windwiny » 2008-06-22 17:17

晕。。确实是这样


测试:
打开nautilus ,转到 /tmp
创建 aa, bb , cc 三个文件夹
在 bb/ 创建几个文件
在 cc/ 创建一个空文件,改名为 aa
回/tmp, 右键点bb,选 创建链接,把 [到 bb 的链接] 复制到 aa
把 cc/ 里的 aa 文件复制到 /tmp, 出提示,选替换, bb/ 里的文件都没了
头像
BigSnake.NET
帖子: 12522
注册时间: 2006-07-02 11:16
来自: 廣州
联系:

#7

帖子 BigSnake.NET » 2008-06-22 17:18

windwiny 写了:晕。。确实是这样


测试:
打开nautilus ,转到 /tmp
创建 aa, bb , cc 三个文件夹
在 bb/ 创建几个文件
在 cc/ 创建一个空文件,改名为 aa
回/tmp, 右键点bb,选 创建链接,把 [到 bb 的链接] 复制到 aa
把 cc/ 里的 aa 文件复制到 /tmp, 出提示,选替换, bb/ 里的文件都没了
清空目标竟然跟随符号链接.. 应该是 bug
^_^ ~~~
要理解递归,首先要理解递归。

地球人都知道,理论上,理论跟实际是没有差别的,但实际上,理论跟实际的差别是相当大滴。
头像
冲浪板
论坛版主
帖子: 7513
注册时间: 2007-05-06 8:19

#8

帖子 冲浪板 » 2008-06-22 17:21

我作了:
全过程没有用到命令。。。只是右键菜单而已。。。。

创建链接。。剪切。。粘贴。。重命名。。剪切。。粘贴
替换。。。
over

复制的时候提示是否覆盖a,选是,然后a就没了,但是,b安然无恙
头像
冲浪板
论坛版主
帖子: 7513
注册时间: 2007-05-06 8:19

#9

帖子 冲浪板 » 2008-06-22 17:30

windwiny 写了:晕。。确实是这样


测试:
打开nautilus ,转到 /tmp
创建 aa, bb , cc 三个文件夹
在 bb/ 创建几个文件
在 cc/ 创建一个空文件,改名为 aa
回/tmp, 右键点bb,选 创建链接,把 [到 bb 的链接] 复制到 aa
把 cc/ 里的 aa 文件复制到 /tmp, 出提示,选替换, bb/ 里的文件都没了
我的文件夹“bb”里的咚咚安然无恙,差劲的是文件夹子“aa”被文件"aa“取代-这才是真正危险的-覆盖前一定要看准
我是在~作的,和在temp里应该一样吧
回复