1.    前言... 1 2.    LZH level-1格式... 1 2.1.     HEADER. 1 2.2.     Extension header 2 3.    BYTE SHORT INT可能造成的危险... 3 4.    STRING 可能造成的危险... 3 4.1.     缓冲区溢出... 3 4.2.     目录遍历漏洞... 4 5.    真实的例子... 4 6.    附录：LZH format 5   本文以LZH level-1格式为例，从格式（协议）的定义来看可能潜在的一些安全漏洞，并且例举了一些我们可以从格式（协议）的定义上看到的一些潜在危险而实际上各种程序的开发中犯的一些错误。本文抛砖引玉，可能对有安全需求的程序员和漏洞挖掘者有一定的启示作用。