java学习之zip炸弹攻击

一、概述

Zip炸弹是一种特殊类型的Zip文件，它包含了大量的无用数据。Zip文件格式允许使用压缩算法来减小文件的大小，但是如果Zip文件中的某些内容被重复压缩，就会导致文件大小急剧增加。Zip炸弹利用这个特性，将一些无用的数据多次压缩到一个Zip文件中，从而生成一个极其庞大的文件。

当服务器尝试解压缩这个Zip文件时，它需要解压缩所有的内容。由于Zip炸弹中包含了大量的重复数据，这可能会导致服务器耗尽所有的内存和CPU资源，从而导致服务器崩溃或拒绝服务攻击

Zip 炸弹的大致原理是 zip 炸弹文件中有大量刻意重复的数据，这种重复数据在压缩的时候是可以被丢弃的，这也就是压缩后的文件其实并不大的原因。最为典型的 Zip 炸弹就是 42.zip，一个 42KB 的文件，解压完其实是个 4.5 PB（1 PB=1024 TB） 的“炸弹”，详细原理可参见：A better zip bomb

二、工具演示

github上有制作zip炸弹的现成项目：https://github.com/CreeperKong/zipbomb-generator

脚本使用方式：（使用python3）

python zipbomb.py --mode=quoted_overlap --num-files=1 --compressed-size=3999999 > test.zip

--num-files  表示压缩包内文件数目

--compressed-size  表示压缩后大小

如果开始的时候num_files增大的话，其实解压后大小会成倍增加；所以如果服务器接收客户端传过来的zip文件直接进行解压缩而不校验文件夹内部文件的大小的话，将会引发zip炸弹从而耗尽服务器资源，形成Dos攻击。

三、漏洞代码演示

漏洞代码1：（文件名及大小未限制】

ZipBombvul.java

import java.io.BufferedInputStream;
import java.io.BufferedOutputStream;
import java.io.FileInputStream;
import java.io.FileOutputStream;
import java.util.zip.ZipEntry;
import java.util.zip.ZipInputStream;

public class ZipBombVul {
    // 定义缓冲区大小为512字节
    static final int BUFFER = 512;

    // 解压方法，接收一个文件名作为参数
    public final void unzip(String fileName) throws java.io.IOException {
        // 创建文件输入流对象，读取压缩文件
        FileInputStream fis = new FileInputStream(fileName);
        // 创建压缩输入流对象，用于读取压缩文件中的条目
        ZipInputStream zis = new ZipInputStream(new BufferedInputStream(fis));
        ZipEntry entry;

        // 循环遍历压缩文件中的每个条目
        while ((entry = zis.getNextEntry()) != null) {
            // 打印当前正在解压的条目名
            System.out.println("Extracting:" + entry);

            // 定义变量用于读取数据的计数
            int count;
            // 创建字节数组，用于临时存储读取的数据
            byte data[] = new