https://blog.qife122.com/tags/%E6%96%87%E4%BB%B6%E5%A4%84%E7%90%86/ Recent content in 文件处理 on 办公AI智能小助手 Hugo zh-cn qife Thu, 20 Nov 2025 17:52:30 +0800 https://blog.qife122.com/p/%E6%A1%A3%E6%A1%88%E5%8C%85%E4%B8%AD%E7%9A%84%E6%96%87%E4%BB%B6%E5%90%8D%E6%AC%BA%E9%AA%97%E6%BC%8F%E6%B4%9E%E8%A7%A3%E6%9E%90/ Thu, 20 Nov 2025 17:52:30 +0800 https://blog.qife122.com/p/%E6%A1%A3%E6%A1%88%E5%8C%85%E4%B8%AD%E7%9A%84%E6%96%87%E4%BB%B6%E5%90%8D%E6%AC%BA%E9%AA%97%E6%BC%8F%E6%B4%9E%E8%A7%A3%E6%9E%90/ <h1 id="cve-2023-39137档案包中的文件名欺骗漏洞">CVE-2023-39137：档案包中的文件名欺骗漏洞</h1> <h2 id="漏洞详情">漏洞详情</h2> <p><strong>包名称</strong>: archive (Pub)<br> <strong>受影响版本</strong>: &lt;= 3.3.7<br> <strong>修复版本</strong>: 3.3.8</p> <h2 id="漏洞描述">漏洞描述</h2> <p>Archive v3.3.7版本中存在一个问题，允许攻击者伪造zip文件名，这可能导致不一致的文件名解析。</p> <h2 id="技术细节">技术细节</h2> <p>该漏洞属于输入验证不当（CWE-20）类型，攻击者可以通过特制的zip文件利用此漏洞。当系统处理这些被篡改的文件名时，会出现解析不一致的情况，可能被用于绕过安全检测或实施其他攻击。</p> https://blog.qife122.com/p/crocus-csv-%E8%AF%BB%E5%8F%96%E5%99%A8%E9%AB%98%E6%95%88%E5%A4%84%E7%90%86-csv-%E6%96%87%E4%BB%B6%E7%9A%84-java-%E5%AE%9E%E7%94%A8%E5%B7%A5%E5%85%B7/ Fri, 12 Sep 2025 21:13:19 +0800 https://blog.qife122.com/p/crocus-csv-%E8%AF%BB%E5%8F%96%E5%99%A8%E9%AB%98%E6%95%88%E5%A4%84%E7%90%86-csv-%E6%96%87%E4%BB%B6%E7%9A%84-java-%E5%AE%9E%E7%94%A8%E5%B7%A5%E5%85%B7/ <h1 id="crocus---csv-读取器">Crocus - CSV 读取器</h1> <p>由 Shaaf&rsquo;s blog 发布，2008 年 10 月 3 日，星期五</p> <p>易于使用、即开即用的 CSV 文件读取实用工具。将一个或多个文件读取到 RecordManager 中，快速访问文件，分割为字段和记录。合并多个 CSV 文件为一个。支持 CSV 文件监听器。</p>