https://x7peeps.com/tags/%E9%9A%90%E5%BD%A2%E4%BE%9D%E8%B5%96/index.htmlHugozh-CNWed, 28 Oct 2026 12:00:00 +0800https://x7peeps.com/%E5%AE%89%E5%85%A8/Brotli-%E8%B6%8A%E7%95%8C%E5%86%99%E6%B7%B1%E5%BA%A6%E5%A4%8D%E7%9B%98%E9%9A%90%E5%BD%A2%E4%BE%9D%E8%B5%96%E4%B8%8E%E5%B7%B2%E4%BF%AE%E5%A4%8D%E6%9C%AA%E5%90%8C%E6%AD%A5%E6%9C%9F/index.htmlWed, 28 Oct 2026 12:00:00 +0800https://x7peeps.com/%E5%AE%89%E5%85%A8/Brotli-%E8%B6%8A%E7%95%8C%E5%86%99%E6%B7%B1%E5%BA%A6%E5%A4%8D%E7%9B%98%E9%9A%90%E5%BD%A2%E4%BE%9D%E8%B5%96%E4%B8%8E%E5%B7%B2%E4%BF%AE%E5%A4%8D%E6%9C%AA%E5%90%8C%E6%AD%A5%E6%9C%9F/index.html你没 import 过它，它却能 RCE 你：Brotli 越界写 先做一个测试：让你的团队说出项目里所有会解压 Brotli 数据的代码路径。绝大多数团队的答案是"我们没有用 Brotli"。