Windows 文件系統漏洞實戰：隱藏目錄讀寫與木馬持久化隱匿（下）

驗證隱藏目錄讀寫行為

echo 1 > Txt1.txt
copy Txt1.txt s..\      {複製至 "s..\"，即資源管理器的 "s."}
echo 2 > Txt2.txt
copy Txt2.txt s...\     {複製至 "s...\""，即資源管理器的 "s.."}

打開資源管理器的 S.. 卻看到 Txt1.txt——證實開啟 S.. 實際操作的是 S. 目錄。

刪除頑固目錄

rmdir s..\ /s      {確認 Y}
rmdir s...\ /s     {確認 Y}

常規方法無法刪除，需用命令列配合建立時的名稱加 .\ 或 /s 參數。

漏洞利用想像空間

• 無權限訪問 S 時，建立 S..\ 指向 S 實現跨權限瀏覽。
• 新型木馬可藏身 X..\，使用者根本發現不了；殺毒軟體只掃 X 會漏掉 X..\。
• 大量建立 ..\ 目錄可能導致格式化成為唯一選擇。微軟官方迄今未發布防範措施。

總結

1. 建立 X..\ 後無法常規刪除，但可複製檔案進入，資源管理器顯示 X. 錯誤指向 X（類似捷徑）。
2. 建立方法：mkdir X..\。
3. 刪除方法：rmdir 目錄名（目錄名為建立時名稱，忘記可在資源管理器查看再加 .\），非空加 /s。