Question

我使用以下指挥方法收集目录:

os.chroot("/mydir")

How to return to directory to previous - before chrooting? Maybe it is possible to unchroot directory?

感谢Phihag。我找到了解决办法。简单例子:

import os
os.mkdir( /tmp/new_dir )
dir1 = os.open( . , os.O_RDONLY)
dir2 = os.open( /tmp/new_dir , os.O_RDONLY)

os.getcwd()                # we are in  tmp 
os.chroot( /tmp/new_dir )  # chrooting  new_dir  directory
os.fchdir(dir2)
os.getcwd()                # we are in chrooted directory, but path is  / . It s OK.
os.fchdir(dir1)
os.getcwd()                # we came back to not chrooted  tmp  directory

os.close(dir1)
os.close(dir2)

Answer 1

如果你没有改变你目前的工作名录,你可以简单地叫你。

os.chroot( ../.. ) # Add  ../  as needed

Of course, this requires the CAP_SYS_CHROOT capability (usually only given to root).

如果您改变了工作名录,你可以 http://www.bpfh.net/simes/computing/chroot-break.html” rel=“nofollow”> ,但更难以:

os.mkdir( tmp )
os.chroot( tmp )
os.chdir( ../../ ) # Add  ../  as needed
os.chroot( . )

chroot 修改现行工作名录,通过开放名录,并使用 fchdir。

当然,如果你打算从正常方案(即不进行示威或利用安全)中抽走,你就应当重新思考你的方案。首先,你是否真的需要逃脱ch? 为什么你要把必要的信息事先复制到这里?

此外,考虑采用另一种程序,这种程序不停留在案卷之外,并对案头的要求做出答复。

友情链接