Sogili / 2021-12-15
这是一次通过 custom URI protocol 来完成 Windows 10 RCE的过程。通过在网页中执行 javascript 重定向到精心设计的 ms-officecmd: 的URI,再通过注入执行参数 --gpu-launcher 以启动 Electron 应用,来达到执行任意命令的效果。
本次漏洞之旅有很多的不足,还请各位看官见谅。
这个人很懒,没有留下任何介绍
师傅,你好,<模块名>.__spec__.__init__.__globals_
牛!感谢
因为这里的静态目录访功能应该理解为绑定在static路径下的内置路由,你需要用s
师傅您好!_static_url_path那 flag在当前目录下 通过原型链污
你好,为什么我也是用windows2016和win10,但是流量是smb3,加密