菜鸟版Expliot编写指南之三十四：WinRAR 7z文件名溢出分析和利用  

作　　者：gyzy 

机构地区：[1]江苏大学信息安全系＆EST

出　　处：《黑客防线》2007年第4期68-71,共4页

摘　　要：security．nnov_ru在2006年底的时候发布了一个针对WinRAR7z溢出的POC，可以导致执行恶意代码，此溢出出现在WinRAR3．40—3．60（7-zip module）版本中，其他版本暂未发现。可能有些朋友认为7z格式出问题不是那么严重．但winRAR有个不算Bug的Bug，它是不认扩展名的，这意味着将7z格式的压缩包扩展名改成”．rar“还是能被w_nRAR解压的，

关 键 词：WINRAR 溢出 文件名 指南 编写 WINRAR 7-ZIP 恶意代码 

分 类 号：TP311.56[自动化与计算机技术—计算机软件与理论]