某电子签署平台-验签漏洞研究

2025年爆出的某电子签署平台验签功能 /api/pdfverifier 漏洞还是比较经典的。本身是 Jar 包启动的Web服务，验签漏洞是 zip 文件上传然后ZipSlip 漏洞，在这个场景下进行RCE。本篇文章主要记录下签署平台在该ZipSlip漏洞下的RCE方式。

原文链接： 某电子签署平台-验签漏洞研究