windows 10 路径字符串漏洞可能导致你的 NTFS 硬盘损坏

[anzu]

命令我就不贴过来了，只需要一行特殊字符串，太危险，想试试的可以自己去看：
https://www.bleepingcomputer.com/news/security/windows-10-bug-corrupts-your-hard-drive-on-seeing-this-files-icon/
甚至可以通过 zip 包内包含相关快捷方式(.url)来触发此漏洞
感觉很容易利用漏洞，经常下载文件的各位要小心哦

[markgor]

如果把 <img src="file:///C:/:$i30:$bitmap" /> 掛去網頁，估計是另一個故事

[h503mc]

win10:<img src="file:///C:/:$i30:$bitmap" />
win7: <img src="file:///C:/$mft/123" />

[baobao1270]

虚拟机和临时装的真机都试了以下，只触发了 chkdsk，没有丢文件。


@markgor 浏览器应该会屏蔽 HTTP(S) 协议页面对 file 协议的引用的

[markgor]

@baobao1270 动手能力强。
是的，发了之后我才想起....

[ruyu]

我想搜下这个路径, 就把它复制进了地址栏, 然后就中招了...

[ruyu]

不过还好, 重启一下就好了, 东西都还在.

[Coioidea]

@fiveelementgid ext4 有好用的 win 驱动吗

[fiveelementgid]

@Coioidea 听不懂你问的啥

[ZhuMa12345678]

exFAT 文件系统没影响~
[图片]
http://bbs.wuyou.net/forum.php?mod=attachment&aid=NDczMjIzfDlhMGQ1Yzc4fDE2MTA4MDMzMDh8NTY2MzY2fDQyMzc1Ng%3D%3D&noupdate=yes