漏洞概述 该漏洞涉及路径遍历问题，具体发生在处理ZIP文件时。攻击者可以通过构造恶意ZIP文件，利用路径遍历漏洞访问或修改目标目录中的文件。 影响范围 受影响文件： - - - - - 影响模块： - ZIP文件处理模块 - 控制台服务模块 - 上传控制器模块 修复方案 1. 路径验证： - 在 中，增加对文件路径的验证，确保文件路径不包含非法字符或路径遍历序列。 - 示例代码： 2. 目录权限控制： - 在 和 中，增加对目录权限的控制，确保只有授权用户才能访问特定目录。 - 示例代码： 3. 输入过滤： - 在 和 中，增加对输入数据的过滤，确保输入数据不包含非法字符或路径遍历序列。 - 示例代码： POC代码 以上代码展示了如何通过构造恶意ZIP文件和上传文件来利用路径遍历漏洞，以及相应的修复措施。