第二重:ZipperDown漏洞检测工具 据悉,第三方 Unzip 库在解压 Zip 包时并未对解压路径做额外的安全检查,可能存在“路径穿越”漏洞,进而损坏应用存储在本地的文件。配合应用中存在的其它安全缺陷,攻击者还可能在目标应用上获得远程代码...