2018年6月6日
最新Zip压缩文件漏洞，黑客可以触发目录遍历攻击
摘要： 近日，国内某安全公司研究人员透露了一个关键漏洞的详细信息，该漏洞影响了许多生态系统中的数千个项目，黑客可以利用这些漏洞在目标系统上实现代码执行。 黑客是如何通过Zip压缩文件入侵攻击？被称为“ZipSlip”的问题是一个任意的文件覆盖漏洞，在从档案文件中提取文件时触发目录遍历攻击，并影响包括tar， 阅读全文
posted @ 2018-06-06 11:04 黑客爱好者 阅读(783) 评论(0) 推荐(0)