Renderer 側でネイティブ機能を実行可能なのはよろしくない。IPC のみ許可するモードをつけて標準化してほしい。

akabekobekoakabekobeko のブックマーク 2016/06/03 08:20

その他

このブックマークにはスターがありません。
最初のスターをつけてみよう!

ElectronアプリのXSSでrm -fr /を実行する - Qiita

    Electronアプリでxssを発生させると任意のコードが実行できるらしいのでrm -fr /を試してみます。 想定 web版とelectron版のあるチャットアプリケーションという設定です。攻撃者が用意したリンクをクリックする...

    \ コメントが サクサク読める アプリです /

    • App Storeからダウンロード
    • Google Playで手に入れよう