【mscorsvw】Electron的openExternal可控利

【mscorsvw】Electron的openExternal可控利

mscorsvw相关介绍,作者:rv0p111 Wfox 一、前言 最近正在进行对电子的研究,写这篇文章的目的主要是记录对电子应用的攻击面研究。 在常见的Electron应用攻击场景中,基于XSS漏洞的进一步利用,但由于nod…