使用tar种木马

      tar是linux中强大的打包工具，最常用的命令莫过于

$tar cz/jvf

$tar xz/jvf

$tar t[z|j]vf

几条命令了。

      有时还需要使用p选项，来保持tarball文件中的文件权限保持不变，这在安装Gentoo解亚portage时就用过。

下面是使用tarball来种目录的集中方式，如有tarball文件malicious.tar.gz，含有如下内容

-rw-------    root bin ...       /etc/nologin

-rwxr-xr-x  root bin ....      ../../../../../bin/grep

-rw-------    root bin ...       /../../../../bin/ls

-rw-------    root bin ...      passwd->/etc/passwd

-rw-------    root bin ...      passwd

-rwsr-xr-x  root bin ...      rootshell      

 

如果使用-P解包（很少用这个参数，在上一篇博客中，还让我吃了苦头），则会将nologin文件解包到系统目录/etc/下。

第二个和第三个文件也是为了将你的命令（木马）解压到系统目录/bin下，但是现在的tar版本1.20能够识破。当使用命令

$tar czvf test.tar.gz ../../../../../bin/grep时，tar会删除前面的../../../../../，只剩下bin/grep，使用-P选项则不会。