Home Sign Up Sign In
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
Sign Up Now
For Existing Member  Sign In
V2EX  ›  wh1sper1023  ›  全部回复第 1 页 / 共 1 页
回复总数  1
2022 年 2 月 26 日
回复了 Akiio 创建的主题 › 信息安全 › Clash 远程命令执行漏洞，有主机上线！
@Jooooooooo 因为他相当于是显示 html ，可以执行 js 代码。如果没有正确的转义或者开启沙箱的话，就可以直接用 js 执行系统命令
About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   1104 Online   Highest 6679   ·     Select Language
创意工作者们的社区
World is powered by solitude
VERSION: 3.9.8.5 · 10ms · UTC 18:28 · PVG 02:28 · LAX 11:28 · JFK 14:28
♥ Do have faith in what you're doing.