解压缩ZIP/tar.gz/rar/etc文件可以执行一些自定义代码吗？
解压缩ZIP/tar.gz/rar/etc文件可以执行一些自定义代码吗？
提问于 2020-11-21 16:33:48
因此，我最近在我的Linux机器上下载了Tor浏览器，我立即注意到的是，在解压缩文件(我认为是.tar.gz，但问题适用于每种压缩方法)之后，在提取的文件夹中生成了一个.desktop文件。是.tar.gz的隐藏功能和一些代码被执行，从而产生了这个所谓的快捷方式，还是仅仅是操作系统本身生成了具有绝对路径的文件？
回答 1
Security用户
回答已采纳
发布于 2020-11-21 17:00:29
这里有几个略有重叠的问题：
能..。执行一些自定义代码
这是可能的，因为安全漏洞，即使它不是预期的功能。
这是.tar.gz的隐藏功能吗？
不是的。这是由操作系统生成的
ZIP/tar.gz/rar/etc文件.
至于ZIP、tar.gz和rar，它们没有这种功能。至于“等”
页面原文内容由Security提供。腾讯云小微IT领域专用引擎提供翻译支持
原文链接：
https://security.stackexchange.com/questions/241115
复制相关文章
相似问题
腾讯云开发者
