he0821技术博客

he0821： Winrar4.x的文件欺骗漏洞利用脚本

◆0 背景这几天仔细研究了winrar4.x系列的文件扩展名欺骗漏洞的那篇文章，通过一些测试对其有了一些新的想法和建议。（准确的说应该不能算文件扩展名欺骗漏，不止扩展名，整个文件名都是可以欺骗的）具体的漏洞成因相信文章中都很清楚了，简单说一下：zip格式中有2个filename，... 全文

2015-09-08 08:35 来自版块 - Web服务器安全