https://blog.qife122.com/tags/%E5%88%AB%E5%90%8D%E6%B7%B7%E6%B7%86/ Recent content in 别名混淆 on 办公AI智能小助手 Hugo zh-cn qife Fri, 02 Jan 2026 05:54:57 +0800 https://blog.qife122.com/p/%E6%8F%AD%E9%9C%B2powershell%E4%B8%AD%E7%9A%84curl%E5%88%AB%E5%90%8D%E6%84%8F%E5%A4%96%E6%89%A7%E8%A1%8Cjavascript%E7%9A%84%E5%AE%89%E5%85%A8%E9%A3%8E%E9%99%A9/ Fri, 02 Jan 2026 05:54:57 +0800 https://blog.qife122.com/p/%E6%8F%AD%E9%9C%B2powershell%E4%B8%AD%E7%9A%84curl%E5%88%AB%E5%90%8D%E6%84%8F%E5%A4%96%E6%89%A7%E8%A1%8Cjavascript%E7%9A%84%E5%AE%89%E5%85%A8%E9%A3%8E%E9%99%A9/ <h1 id="报告-3442024---在powershell中本不应执行javascript时却执行了">报告 #3442024 - 在PowerShell中本不应执行JavaScript时却执行了</h1> <p><strong>时间线</strong> <strong>lim_e</strong> 向 curl 项目提交了一份报告。 <em>10 小时前</em></p> <hr> <p><strong>lim_e 提交的报告内容：</strong> 在Windows上，如果我在PowerShell中运行curl命令请求一个本应返回 <code>&lt;script&gt;alert(1)&lt;/script&gt;</code> 的脚本，脚本会被执行，而本不应该如此。 我没有使用AI来发现或报告此漏洞。</p>