欢迎新同学的光临
… …
人若无名，便可专心练剑
我不是一条咸鱼，而是一条死鱼啊！
0x01 前言
zip 类型的压缩包文件中允许存在 …/ 类型的字符串，用于表示上一层级的目录。攻击者可以利用这一特性，通过精心构造 zip 文件，利用多个 ../从而改变 zip 包中某个文件的存放位置，达到替换掉原有文件的目的
那么，如果被替换掉的文件是是 .so、.dex或 .odex类型文件，那么攻击者就可以轻易更改原有的代码逻辑，轻则产生本地拒绝服务漏洞，影响应用的可用性，重则可能造成任意代码执行漏洞，危害用户的设备安全和信息安全。比如寄生兽漏洞、海豚浏览器远程命令执行漏洞和三星默认输入法远程代码执行等著名的安全事件
- 漏洞原理
在linux系统中，../代表切换到上一级目录，有些程序在当前工作目录中处理到诸如../../../../../../../../../../../etc/hosts表示的文件，会跳转出当前工作目录，跳转到到其他目录中对应的hosts目录
Java代码在解压zip文件时，会使用ZipEntry类的getName()方法，获取文件的名称，如果 zip 文件中包含../字符串，该方法的返回值里面会原样返回，如果没有过滤掉 getName() 返回值中的../字符串，继续解压缩操作，就会在其他目
订阅专栏 解锁全文