深入浅出 Gohttpserver Zip Slip 漏洞：从黑盒复现到白盒源码审计的闭环剖析

Gohttpserver v1.3.0 在 --upload 模式下存在 Zip Slip 路径穿越漏洞，上传时附带 unzip=true 即可触发解压，攻击者可向 Web 根目录外任意位置写入文件，进而通过写入 Windows 启动目录实现 RCE。