wh1sper1023 最近的时间轴更新 wh1sper1023 最近的时间轴更新 |
wh1sper1023V2EX 第 573757 号会员，加入于 2022-02-25 20:46:10 +08:00 |
wh1sper1023 最近回复了
2022-02-26 10:39:35 +08:00 回复了 Akiio 创建的主题 › 信息安全 › Clash 远程命令执行漏洞，有主机上线！ |
@Jooooooooo 因为他相当于是显示 html ，可以执行 js 代码。如果没有正确的转义或者开启沙箱的话，就可以直接用 js 执行系统命令
Select Language