Windows ".contact"文件 HTML 鏈接注入遠程執行代碼

歡迎加技術交流羣（363034250），共同進步哈。 漏洞描述 該漏洞位置是在創建聯繫人信息時，未對輸入的電子郵件地址和網站內容進行嚴格的限制，導致HTML鏈接注入遠程執行代碼。 漏洞復現 影響系統：Windows 10，Windows 8，Windows 7和Windows Vista 首先桌面右鍵，創建聯繫人： 基本信息按需要填寫，在電子郵件和網站一欄，分別填入可執行代碼（彈出計算器）： 點擊

>>阅读原文<<