Windowsファイルシステムの脆弱性の巧妙な利用（2）

F：\\ Test> echo 1> Txt1.txt {"F：\\ Test \\ Txt1.txt"ファイルを作成する}

F：\\ Test> copy Txt1.txt s .. \\ {作成したファイルを、リソースマネージャの "S"である "s .. \\"にコピーします。}

1個のファイルがコピーされました。

F：\\ Test> echo 2> Txt2.txt {"F：\\ Test \\ Txt2.txt"ファイルを作成する}

F：\\ Test> Txt2.txtをコピーする.. \\ {作成したファイルを "s ... \\"にコピーします。リソースマネージャの "S .."}

は1ファイルをコピーしました。

F：\\ Test>

エクスプローラに戻って "S .."フォルダを開きます。ここで "Txt1.txt"ファイルはどうですか？それを "S"にコピーしたところです。 「S ..」フォルダを開き、実際に「S」を開きましたか？これは良い事実です。実際、別の "S"フォルダを作成すると、 "S."が開きますが、実際には "S"を開きます。

「どうすれば削除できますか？」削除するのは難しくありませんが、従来の方法では削除することはまったく不可能です。選択方法は2つあります：1; dos deleteと入力します（非推奨）。 2;または、コマンドプロンプトを入力して「rmdir directory name」と入力すると、ディレクトリ名は作成時の名前になります。忘れた場合は、まずリソースマネージャで表示してから、「。\\」を追加します。 「フォルダが空ではありません」というプロンプトが「/s」パラメータで追加されている必要があります。インスタンスを削除します。

quote：

--------------------------------- -----------------------------------------------

Microsoft Windows XP [バージョン5.1.2600]

（C）Copyright 1985-2001 Microsoft Corp.

F：\\ Test> dir

ドライブFボリュームのボリュームはBGTINGです。

ボリュームのシリアル番号は2C8E-FE1Cです。

F：\\ Testのディレクトリ

2003-09-11 17:50< DIR> < Br>

2003-09-11 17:50