感觉被说中了…… 🔗查看图片

又看到有人提起电影里反派总爱啰嗦废话一大堆，结果让本来已落下风的主角有机会反败为胜。电影里这种事儿当然是剧情需要，但我想也有其合理性。因为一般人做好事是不需要给自己找借口的，但做坏事则需要。好在对人类这么善于自我欺骗的动物来说，任何罪恶都不难装扮得冠冕堂皇。

用 WinRAR 打开 SFX 的话，就不会触发该问题了。//@hi_heige: 这个“漏洞”还是有意义的，当年还有人在这个自解压页面里挂马... 2个EXE还是有区别的，比如第一个EXE可以用winrar打开

我对这漏洞发现者很好奇，于是查了一下，原来是个伊朗的同志，而且已成功地在伊朗安全圈混了七、八年。感觉伊朗和我国的相似点又多了一个。

这两天热炒的号称影响 5 亿用户的 WinRAR SFX 漏洞，还真是挺幽默。这漏洞可以执行 EXE——哇！好厉害！但问题是 WinRAR SFX 本身就是 EXE。也就是说，你首先就要想办法让对方执行一个 EXE，才能利用漏洞再执行一个 EXE……WinRAR 那边决定不理他们，这是我第一次觉得厂商对漏洞置之不理干的漂亮。