首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
您找到你想要的搜索结果了吗?
是的
没有找到

浅谈zip格式处理逻辑漏洞

前言:zip压缩格式应用广泛,各个平台都有使用,Windows平台使用来压缩文件,Android平台使用来作为apk文件的格式。...由于zip文件格式比较复杂,在解析zip文件格式时,如果处理不当,可能导致一些有意思的逻辑漏洞,本篇文章将挑选有意思的漏洞进行解析。...1.1 zip格式文件的结构 在了解漏洞的原理前,先熟悉下zip格式的文件结构。 如果一个压缩包文件里有多个文件,可以认为每个文件都是被单独压缩,然后再拼成一起。...一个 ZIP 文件由三个部分组成:压缩源文件数据区+压缩源文件目录区+压缩源文件目录结束标志,如下图: ?...2.1 zip文件格式的结构 在了解漏洞的原理前,还是先熟悉下zip格式的文件结构。 如果一个压缩包文件里有多个文件,可以认为每个文件都是被单独压缩,然后再拼成一起。

1.4K50

Linux解压zip格式压缩包

Linux中zip格式的压缩与解压 一、安装 yum install -y unzip 二、使用 (一)、压缩 常见用法有 zip -q -r 1.zip 1.txt 将当前目录下的1.txt压缩为1....zip。...选项-q表示忽略执行过程,-r表示递归处理,将指定目录下的所有文件和子目录一并处理 ---- zip -q -r 1.zip ../1.txt 将上级目录中的1.txt压缩为1.zip (二)、解压 假设当前目录有一个压缩包为...1.zip 常见的用法有 ---- unzip 1.zip 直接解压到当前目录下 ---- unzip 1.zip -d folder 通过-d指定解压路径,即解压到当前目录下folder这个文件夹下,...如果这个文件夹不存在,可以自动创建 (三)、查看压缩文件 zip -sf 1.zip 列出压缩文件1.zip中的内容 发布者:全栈程序员栈长,转载请注明出处:https://javaforall.cn/

4.5K10

Linux压缩和解压zip格式的文件

zip 格式文件是 Windows 和 Linux 系统都通用的压缩文件类型,属于几种主流的压缩格式zip、rar等)之一,是一种相当简单的分别压缩每个文件的存储格式。...我们首先要做的应该是安装zip [root@localhost ~]# yum install -y unzip zip 压缩 那么我们应该如何在Linux下把文件压缩成.zip呢,其命令基本格式如下:...[root@localhost ~]# zip [选项] 压缩包名 源文件或源目录列表 注意:压缩包名后要加扩展名(.zipzip 命令常用选项及含义 选项 含义 -r 递归压缩目录,及将制定目录下的所有文件以及子目录全部压缩...-u 更新压缩文件,即往压缩文件中添加新文件 例子: 把/home目录下面的mydata目录压缩为mydata.zip  [root@localhost ~]# zip -r mydata.zip...mydata 解 解压的命令基本格式如下: [root@localhost ~]# unzip [选项] 压缩包名 选项 含义 -d 目录名 将压缩文件解压到指定目录下。

6.9K10

利用XML和ZIP格式解析漏洞实现RCE

本质上来说,这些“问题”或“漏洞”实际上是XML和ZIP构建格式特性导致的,关键在于XML和ZIP解析器如果去处理操作不同格式的特性。...在此,我们先来了解一下XML和ZIP格式可以导致漏洞的“特性”。...ZIP目录遍历漏洞 由于ZIP格式的问题导致ZIP目录遍历漏洞在早期就被利用,但2018年Snyk披露的Zip Slip漏洞尤为引人关注,Zip Slip漏洞可能会造成任意文件被覆写,很多流行的ZIP解析库和...这篇Writeup中的目标Web应用为JAVA架构,综合OWASP 和 Snyk的漏洞披露可知JAVA在XML和ZIP格式处理存在缺陷,加上一些默认的解析机制和第三方库,漏洞就如此形成了。...除JAVA架构外,几乎大多编程语言和框架都存在XML和ZIP格式处理问题,开发人员在配置此类框架和应用时需格式注意,一个小的配置错误就能导致致命漏洞。

1.3K10

常见解压缩软件与其zip格式

其中,7Zip和HaoZip代码开源,国产软件均免费! 二、 解压缩软件与其zip文件格式 本次zip文件格式研究以WinRAR、WinZip、7Zip和PKZip产生 的zip文件为研究对象。...各软件产生的zip文件格式特点如下: WinRAR: zip文件只支持传统的zip 2.0标准PKWARE加密方式,不支持高级加密方式,其zip文件格式可被其他解压缩软件兼容。...WinZip:支持zip 2.0标准加密方式和AES高级加密方式。 7Zip:支持zip 2.0标准加密方式和AES高级加密方式,7Zip和WinZip使用AES加密产生的zip文件格相同。...PKZip:支持zip 2.0标准加密方式和AES、3DES等高级加密方式,其使用AES高级加密方式产生的zip文件格式与WinZip和7Zip不同。...(3)三种zip文件需要独立研究其口令验证 a. 本次zip文件口令验证分析的是WinZip和7Zip以AES加密产生的zip文件。 b.

1.3K21

YUV格式到底是什么

简介 YUV是视频、图片、相机等应用中使用的一类图像格式,实际上是所有“YUV”像素格式共有的颜色空间的名称。...YUV存储格式 YUV的存储格式分为打包格式(packet formats)和平面格式(planar formats)。 在打包格式中,Y,U和V组件存储在单个数组中,YUV三个分量是顺序交错存储。...像素被组织成宏像素组,其布局取决于采样格式。 在平面格式中,Y,U和V分量存储在三个不同的平面(数组)中。YUV三个分量被分开存储在三个不同的数组中。...4:2:2,16位像素深度 4:2:2的采样格式共有两种存储方式 YUY2 UYVY 它们的存储方式都是打包格式,其中每个宏像素是两个像素,编码为四个连续字节。...IMC2 IMC2格式的存储方式如图: 每个分量以一个字节存储,平面存储格式的意思就是,先存储视频帧中所有的Y分量。Y分量存储完之后,才开始存储色度分量。

2.2K30

【Android 逆向】APK 文件格式 ( Android 应用安装 | Zip 文件格式 | 使用 Python 代码提取 APK 文件 )

文章目录 一、Android 应用安装 二、APK 文件格式 三、使用 Python 提取 APK 文件 一、Android 应用安装 ---- APK 是 Android 应用的安装文件 , 现在也有...AAB 格式的 , AAB 安装包也可以导出 APK 安装文件 ; 应用安装时 , 会将 APK 安装包拷贝到 /data/app/packageName/ 目录下的 base.apk , 如 : 某应用会将...---- Android 的 APK 安装包使用的数据格式就是 zip 格式 , 直接使用 zip 工具解压即可 , 也可以将文件命后缀改为 .zip 后解压 ; Zip 文件格式中 , 每个文件都是由...; 在 010 Editor 工具中 , 打开 apk 文件 , 然后选择 " 菜单栏 / 模板 / Zip 模板 " , 即可以 Zip 格式解析该 APK 文件 ; 50 4B 03 04 开始的文件...文件 zip_file.extractall(out) # 关闭 zip 文件 zip_file.close() def main(): extract_apk('

1.1K20
领券