Typora

cover

Typora XSS 到 RCE（下）

上一篇文章讲了我通过黑盒测试从输出点入手挖到的 Typora 可以导致远程命令执行的XSS，并分析了漏洞原因。那么今天就讲一下我从代码入手挖到的另外两个XSS。

Li4n0
2019-02-19 11:30:28

508338次阅读 1

cover

Typora XSS 到 RCE (上)

在去年的12月份，我在知乎上看到了一篇名为《如何在Typora编辑器上实现远程命令执行》的文章。因此我决定要深入挖掘一下，看看 Typora 是否还有其他漏洞。

Li4n0
2019-02-18 14:35:49

358731次阅读