Zip Slip 概念驗證

  我記得較早的時候可能在某篇文章裏我簡單提到過Zip Slip。今天給同事code review的時候發現代碼裏沒有防禦Zip Slip攻擊，所以就把這個主題拿出來炒一下冷飯。爲了方便大家理解原理，這次我會給出一個概念驗證。 首先還是得介紹一下原理。 Zip Slip是一個普遍存在的允許任意文件覆蓋的嚴重漏洞，最早由Snyk安全團隊於2018年6月5日公開披露。該漏洞存在於多個生態系統中，包括J

>>阅读原文<<