【IT168 专稿】听许多人说WINRAR自解压格式的文件在安装界面上可以跨站，笔者亲自测试了一下，这个不能单单说是跨站了，本来还以为是个新出的漏洞呢，原来是WINRAR的本身缺陷，在其界面上可以支持任何HTML代码。详细的，我们看下文。
首先创建一个自解压格式的文件，来到下图的界面。
图1
然后切换到“高级”这个选项卡。我们看到个“自解压选项”，图2
图2
详解WINRAR的自解压跨站攻击漏洞
0
相关文章
以安全的名义来一场仁者思辨宁飞虹 · 2017-04-20
邓焕畅谈大数据时代下的攻防田晓旭 · 2016-08-22
GeekPwn落幕 长亭科技成为最大赢家宁飞虹 · 2016-05-18
WinRAR存在危险远程代码执行漏洞崔月 · 2015-10-03
快来下载 WinRAR 4.20简体中文版发布姜惠田 · 2012-07-07
快来下载 WinRAR 4.10简体中文版发布姜惠田 · 2012-02-13
建ZIP文件取消限制 WinRAR发4.10正式版姜惠田 · 2012-01-18
用WinRAR在多个压缩包中找文件很方便姜惠田 · 2011-11-16
整体性能提升 WinRAR 4.10 Beta 3发布姜惠田 · 2011-11-07
解压缩霸主正式推出WinRAR 4.01测试版姜惠田 · 2011-05-11
关注我们
