最新Zip壓縮文件漏洞，黑客可以觸發目錄遍歷攻擊

　　近日，國內某安全公司研究人員透露了一個關鍵漏洞的詳細信息，該漏洞影響了許多生態系統中的數千個項目，黑客可以利用這些漏洞在目標系統上實現代碼執行。 　　黑客是如何通過Zip壓縮文件入侵攻擊？被稱爲「ZipSlip」的問題是一個任意的文件覆蓋漏洞，在從檔案文件中提取文件時觸發目錄遍歷攻擊，並影響包括tar，jar，war，cpio，apk，rar和7z在內的大量壓縮文件。 　　用Google，Or

>>阅读原文<<