fenwangduanyan的博客

原创 压缩炸弹(zipbomb)制作（附演示）

最近看到资料有说到ZIP炸弹，主要在存在上传功能且对上传文件有解压动作的地方，如果校验不严，可能导致压缩炸弹，导致消耗CPU导致宕机1、生成ZIP炸弹：https://github.com/CreeperKong/zipbomb-generatorpython3 zipbomb.py --mode=quoted_overlap --num-files=250 --compressed-size=21179 > zbsm.zip–num-files ：压缩包包含的文件数量–compresse