uplii1fm1#
漏洞劝退
zz2j4svz2#
autoType默认是关闭的，关闭时不受影响。如果autoType显式打开，在依赖一个并不流行特定的库时，可以被攻击。
j2cgzkjk3#
嗯，黑名单机制决定了这个漏洞只要大家一直去穷举，就有可能有黑名单里的没有加的类。
de90aj5v4#
autoType默认是关闭的，也就是说默认是基于白名单。
cld4siwp5#
参考：https://mp.weixin.qq.com/s?__biz=MzU3NzMxNDgwMA==&mid=2247483807&idx=1&sn=4e9a229fb32721b353c896e1a9fab1eb&chksm=fd07cb00ca704216e9f9f99f6f615014581eb3f9a8423e8213c4840e498241cf169ffe187343&mpshare=1&scene=1&srcid=&sharer_sharetime=1569203351336&sharer_shareid=ae4c9d453eff4814d5cbad50bf494c23&key=95522d0f0e67d29c589025c6db623d3b46d50ecd9b71d3b4d302a3336bea4f6fb5a9167711665d9f1a57fc4c368760972159c2de7a64963ffc142338d7958ac94822b897a972a4271ff3ba8ac8431fc2&ascene=1&uin=MjQ5MzY0NTY4MQ%3D%3D&devicetype=Windows+10&version=62060841&lang=zh_CN&pass_ticket=wtFN7Hxxn1pzXwxiVuGCAgfNo3%2FqdLf1g%2FOxwz2xaHRNgjUeAzDlc5VR7NDRW%2BCB
5条答案
按热度按时间uplii1fm1#
漏洞劝退
zz2j4svz2#
autoType默认是关闭的，关闭时不受影响。如果autoType显式打开，在依赖一个并不流行特定的库时，可以被攻击。
j2cgzkjk3#
嗯，黑名单机制决定了这个漏洞只要大家一直去穷举，就有可能有黑名单里的没有加的类。
de90aj5v4#
autoType默认是关闭的，也就是说默认是基于白名单。
cld4siwp5#
参考：https://mp.weixin.qq.com/s?__biz=MzU3NzMxNDgwMA==&mid=2247483807&idx=1&sn=4e9a229fb32721b353c896e1a9fab1eb&chksm=fd07cb00ca704216e9f9f99f6f615014581eb3f9a8423e8213c4840e498241cf169ffe187343&mpshare=1&scene=1&srcid=&sharer_sharetime=1569203351336&sharer_shareid=ae4c9d453eff4814d5cbad50bf494c23&key=95522d0f0e67d29c589025c6db623d3b46d50ecd9b71d3b4d302a3336bea4f6fb5a9167711665d9f1a57fc4c368760972159c2de7a64963ffc142338d7958ac94822b897a972a4271ff3ba8ac8431fc2&ascene=1&uin=MjQ5MzY0NTY4MQ%3D%3D&devicetype=Windows+10&version=62060841&lang=zh_CN&pass_ticket=wtFN7Hxxn1pzXwxiVuGCAgfNo3%2FqdLf1g%2FOxwz2xaHRNgjUeAzDlc5VR7NDRW%2BCB