GPT icon indicating copy to clipboard operation
GPT copied to clipboard
verified publisher icon baidu

zip_slip

Open QiAnXinCodeSafe opened this issue 6 years ago • 0 comments

Util.java中的copyToFile()解压文件时，未校验zip条目名，当条目名中带有../时(可能时攻击者恶意构造的)，可能会覆盖其他铭感文件 图片

QiAnXinCodeSafe avatar Jun 05 '19 10:06 QiAnXinCodeSafe