ZIP 攻击样例策略
T-102 的表驱动测试在运行时生成 ZIP,避免提交难审查的二进制文件。覆盖:
- 绝对路径、盘符、NTFS ADS、
../、反斜杠穿越。 - 符号链接、特殊文件、大小写折叠重复路径、协议外顶层文件。
- 条目数、总解压体积、压缩比上限。
- entrypoint 绝对/穿越/重复
payload/前缀/不存在。 - 数据 CRC 损坏导致复制失败时清理 staging。
所有内容均为测试专用,不包含真实软件包或生产地址。
T-102 的表驱动测试在运行时生成 ZIP,避免提交难审查的二进制文件。覆盖:
../、反斜杠穿越。payload/ 前缀/不存在。所有内容均为测试专用,不包含真实软件包或生产地址。