https://blog.qife122.com/tags/%E6%96%87%E4%BB%B6%E5%AE%89%E5%85%A8/ Recent content in 文件安全 on 办公AI智能小助手 Hugo zh-cn qife Sun, 09 Nov 2025 16:32:43 +0800 https://blog.qife122.com/p/%E5%8E%8B%E7%BC%A9%E5%8C%85%E6%96%87%E4%BB%B6%E5%90%8D%E6%AC%BA%E9%AA%97%E6%BC%8F%E6%B4%9Ecve-2023-39137%E6%B7%B1%E5%BA%A6%E8%A7%A3%E6%9E%90/ Sun, 09 Nov 2025 16:32:43 +0800 https://blog.qife122.com/p/%E5%8E%8B%E7%BC%A9%E5%8C%85%E6%96%87%E4%BB%B6%E5%90%8D%E6%AC%BA%E9%AA%97%E6%BC%8F%E6%B4%9Ecve-2023-39137%E6%B7%B1%E5%BA%A6%E8%A7%A3%E6%9E%90/ <h1 id="cve-2023-39137压缩包文件名欺骗漏洞分析">CVE-2023-39137：压缩包文件名欺骗漏洞分析</h1> <h2 id="漏洞概述">漏洞概述</h2> <p><strong>CVE-2023-39137</strong>是一个影响Archive库v3.3.7及更早版本的高危安全漏洞。该漏洞允许攻击者欺骗ZIP文件名，导致文件名解析不一致，可能被利用来实施恶意攻击。</p> https://blog.qife122.com/p/%E6%A1%A3%E6%A1%88%E5%8C%85%E6%96%87%E4%BB%B6%E5%90%8D%E6%AC%BA%E9%AA%97%E6%BC%8F%E6%B4%9Ecve-2023-39137%E6%8A%80%E6%9C%AF%E5%88%86%E6%9E%90/ Thu, 23 Oct 2025 21:38:02 +0800 https://blog.qife122.com/p/%E6%A1%A3%E6%A1%88%E5%8C%85%E6%96%87%E4%BB%B6%E5%90%8D%E6%AC%BA%E9%AA%97%E6%BC%8F%E6%B4%9Ecve-2023-39137%E6%8A%80%E6%9C%AF%E5%88%86%E6%9E%90/ <h2 id="漏洞详情">漏洞详情</h2> <p><strong>包名</strong>: pub<br> <strong>组件</strong>: archive (Pub)<br> <strong>受影响版本</strong>: &lt;= 3.3.7<br> <strong>修复版本</strong>: 3.3.8</p> <h2 id="漏洞描述">漏洞描述</h2> <p>Archive组件v3.3.7版本中存在一个问题，允许攻击者伪造zip文件名，这可能导致文件名解析不一致。</p> https://blog.qife122.com/p/%E7%A5%9E%E7%A7%98dat%E6%96%87%E4%BB%B6%E8%83%8C%E5%90%8E%E7%9A%84%E5%AE%89%E5%85%A8%E9%A3%8E%E9%99%A9%E8%A7%A3%E6%9E%90/ Sat, 04 Oct 2025 09:13:01 +0800 https://blog.qife122.com/p/%E7%A5%9E%E7%A7%98dat%E6%96%87%E4%BB%B6%E8%83%8C%E5%90%8E%E7%9A%84%E5%AE%89%E5%85%A8%E9%A3%8E%E9%99%A9%E8%A7%A3%E6%9E%90/ <h1 id="神秘dat文件好奇心与安全风险的较量">神秘DAT文件：好奇心与安全风险的较量</h1> <h2 id="事件起源">事件起源</h2> <p>一位用户在论坛发帖称，偶然捡到一个U盘，出于好奇查看了其中的内容。发现里面存有多个DAT格式的文件，疑似是某些游戏的备份文件。由于缺乏专业知识，该用户希望社区能帮助分析这些文件的具体来源和性质。</p> https://blog.qife122.com/p/go%E8%AF%AD%E8%A8%80%E4%B8%AD%E9%98%B2%E8%8C%83%E7%AC%A6%E5%8F%B7%E9%93%BE%E6%8E%A5%E6%94%BB%E5%87%BB%E7%9A%84%E6%99%BA%E8%83%BD%E4%B8%94%E7%AE%80%E5%8D%95%E6%96%B9%E6%B3%95/ Fri, 19 Sep 2025 14:17:18 +0800 https://blog.qife122.com/p/go%E8%AF%AD%E8%A8%80%E4%B8%AD%E9%98%B2%E8%8C%83%E7%AC%A6%E5%8F%B7%E9%93%BE%E6%8E%A5%E6%94%BB%E5%87%BB%E7%9A%84%E6%99%BA%E8%83%BD%E4%B8%94%E7%AE%80%E5%8D%95%E6%96%B9%E6%B3%95/ <h1 id="go语言中防范符号链接攻击的智能且简单方法">Go语言中防范符号链接攻击的智能（且简单）方法</h1> <p>多年编写Go语言后，我们许多人已将错误检查模式深入骨髓：“这个函数返回错误吗？哦，最好在继续之前确保它是nil。”</p> <p>这很棒！这应该是我们编写Go时的默认行为。</p>