嘟嘟社区| https://github.com/Fndroid/clash_for_windows_pkg/issues/2710
试了下最新版，复现了.. |
xss + Electron没开沙盒。。能够构造命令执行，比如调用powershell去下载文件执行。 |
| 真是刺激…也是服了这作者..闭源用 electron 还不启用 沙盒… 用的机场…正挨个通知朋友赶紧更新… |
| 这下真是鸡场了 |
不用这个软件.. 完美躲过![[经验] 各位注意检查自己机场](https://bbs.toot.su/static/image/smiley/default/lol.gif) |
| 哪个机场会把自己客户当肉鸡 |
| 吃瓜群众 |
| 啥意思啊 都在传 感觉挺严重的 咋也不懂 |
用的v2n![[经验] 各位注意检查自己机场](https://cdn.jsdelivr.net/gh/master-of-forums/master-of-forums/public/images/patch.gif) |
![[经验] 各位注意检查自己机场](https://bbs.toot.su/static/image/smiley/yct/010.gif) 无感，一直用的v2 |
| 不用这个软件.. 完美躲过 |
| 最新版没修复这个bug？ |