Electron

cover

Electron的openExternal可控利用点分析

最近一直在进行有关Electron的研究，写这篇文章的目的主要是想记录针对Electron应用的一些攻击面研究。

360灵腾安全实验室
2021-08-23 10:00:57

349700次阅读

cover

蚁剑客户端RCE挖掘过程及源码分析

面完的当晚我正对着github的开源项目发呆，准备寻找一些开源项目进行审计，却不知不觉的逛到了历史记录蚁剑的项目，当我准备关闭的时候，一行说明引起了我的注意。

evoA
2019-04-12 14:30:51

1684188次阅读 17

cover

Hangouts Chat聊天工具从任意跳转到代码执行漏洞

几个月前谷歌发布了一个叫做Hangouts Chat的对标Slack的聊天工具。Hangouts既可以在浏览器用，也可以下载桌面版或者手机版。我做了一些调研，决定还是把重心放在桌面应用上。

v8t4u
2018-08-23 10:00:54

234109次阅读

cover

使用Rust构建一个快速的Electron APP

在本文中，我将重点说明如何在充分利用Electron易于打包、可以访问复杂操作系统指定API、针对浏览器的视觉功能等优点的同时，借助Rust来最大限度地减少不可预知的延迟现象和解决内存使用过多问题。

P!chu
2018-03-22 14:03:26

268515次阅读

cover

Electron JS框架存在严重RCE漏洞 Github等App受影响

非常流行的软件构建框架 Electron 中存在一个严重的远程代码执行漏洞，可能影响大量热门桌面app。

奇安信代码卫士
2018-01-25 14:57:20

245468次阅读