Zip Slip 概念验证

  我记得较早的时候可能在某篇文章里我简单提到过Zip Slip。今天给同事code review的时候发现代码里没有防御Zip Slip攻击，所以就把这个主题拿出来炒一下冷饭。为了方便大家理解原理，这次我会给出一个概念验证。 首先还是得介绍一下原理。 Zip Slip是一个普遍存在的允许任意文件覆盖的严重漏洞，最早由Snyk安全团队于2018年6月5日公开披露。该漏洞存在于多个生态系统中，包括J

>>阅读原文<<