2018 年 7月 30 日随笔档案 - 京亟QAQ

2018年7月30日

摘要：程序在解压zip文件时，如果没有验证zip条目，攻击者可能对条目覆盖，从而造成路径遍历例如：以下代码示例解压zip文件。 static final int BUFFER = 512; // . .. BufferedOutputStream dest = null; FileInputStream 阅读全文

posted @ 2018-07-30 17:13 京亟QAQ 阅读(1366) 评论(0) 推荐(1) 编辑