当前位置:首页 > IT技术 > 其他 > 正文
🌟 知识贝壳App

知识深海,精准拾贝

随时随地查阅各类知识,汉语文化、百科科普、历史人物、语言翻译、专业词典、医学健康、科技文献,海量资源,尽在掌握

知识贝壳APP下载二维码
扫码下载APP

electron审计及攻击链研究
2020-07-21 20:57:49

0x00 前言electron是一个流行的桌面应用开发框架,允许开发者使用web技术和nodejs结合来迅速开发桌面应用. 不过由于使用了js等, 也引入了xss漏洞,通常如果能在electron应用发现xss就可以rce。0x01逆向“ asar ”文件是“带有索引的简单的类 ......

本文摘自 :https://www.cnblogs.com/

开通会员,享受整站包年服务