https://blog.qife122.com/tags/zip-slip%E6%BC%8F%E6%B4%9E/ Recent content in Zip Slip漏洞 on 办公AI智能小助手 Hugo zh-cn qife Wed, 10 Sep 2025 02:04:31 +0800 https://blog.qife122.com/p/%E6%BD%9C%E4%BC%8F%E7%9A%84%E5%A8%81%E8%83%81%E4%B8%80%E4%B8%AA%E7%AE%80%E5%8D%95zip%E6%96%87%E4%BB%B6%E5%A6%82%E4%BD%95%E8%A7%A6%E5%8F%91google-web-designer%E6%BC%8F%E6%B4%9E/ Wed, 10 Sep 2025 02:04:31 +0800 https://blog.qife122.com/p/%E6%BD%9C%E4%BC%8F%E7%9A%84%E5%A8%81%E8%83%81%E4%B8%80%E4%B8%AA%E7%AE%80%E5%8D%95zip%E6%96%87%E4%BB%B6%E5%A6%82%E4%BD%95%E8%A7%A6%E5%8F%91google-web-designer%E6%BC%8F%E6%B4%9E/ <h1 id="潜伏的威胁一个简单zip文件如何触发google-web-designer漏洞">潜伏的威胁：一个简单ZIP文件如何触发Google Web Designer漏洞</h1> <h2 id="google-vrp与目标选择介绍">Google VRP与目标选择介绍</h2> <p>Google漏洞奖励计划（VRP）是一个开放的漏洞赏金项目，邀请全球安全研究人员报告Google产品中的漏洞。奖励根据严重程度而异，关键发现最高可获得101,010美元，有效报告通常还会获得CVE标识符并入选Google名人堂。这鼓励研究人员探索甚至不太知名的Google应用程序以发现潜在安全问题。</p>