Webview漏洞 on 办公AI智能小助手 https://blog.qife122.com/tags/webview%E6%BC%8F%E6%B4%9E/ Recent content in Webview漏洞 on 办公AI智能小助手 Hugo zh-cn qife Sat, 20 Sep 2025 07:54:48 +0800 突破VSCode扩展安全限制：路径遍历漏洞分析与利用 https://blog.qife122.com/p/%E7%AA%81%E7%A0%B4vscode%E6%89%A9%E5%B1%95%E5%AE%89%E5%85%A8%E9%99%90%E5%88%B6%E8%B7%AF%E5%BE%84%E9%81%8D%E5%8E%86%E6%BC%8F%E6%B4%9E%E5%88%86%E6%9E%90%E4%B8%8E%E5%88%A9%E7%94%A8/ Sat, 20 Sep 2025 07:54:48 +0800 https://blog.qife122.com/p/%E7%AA%81%E7%A0%B4vscode%E6%89%A9%E5%B1%95%E5%AE%89%E5%85%A8%E9%99%90%E5%88%B6%E8%B7%AF%E5%BE%84%E9%81%8D%E5%8E%86%E6%BC%8F%E6%B4%9E%E5%88%86%E6%9E%90%E4%B8%8E%E5%88%A9%E7%94%A8/ <h1 id="突破配置良好的vscode扩展以获利为目的--trail-of-bits博客">突破配置良好的VSCode扩展（以获利为目的）- Trail of Bits博客</h1> <p><strong>Vasco Franco</strong><br> 2023年2月23日<br> 漏洞披露</p> <p>在这个由两部分组成的系列文章的第一部分中，我们逃逸了现实世界中配置错误的VSCode扩展中的Webview。但如果扩展配置良好，我们还能逃逸吗？</p> 逃离配置不当的VSCode扩展：Webview漏洞分析与利用 https://blog.qife122.com/p/%E9%80%83%E7%A6%BB%E9%85%8D%E7%BD%AE%E4%B8%8D%E5%BD%93%E7%9A%84vscode%E6%89%A9%E5%B1%95webview%E6%BC%8F%E6%B4%9E%E5%88%86%E6%9E%90%E4%B8%8E%E5%88%A9%E7%94%A8/ Wed, 10 Sep 2025 11:33:28 +0800 https://blog.qife122.com/p/%E9%80%83%E7%A6%BB%E9%85%8D%E7%BD%AE%E4%B8%8D%E5%BD%93%E7%9A%84vscode%E6%89%A9%E5%B1%95webview%E6%BC%8F%E6%B4%9E%E5%88%86%E6%9E%90%E4%B8%8E%E5%88%A9%E7%94%A8/ <h1 id="逃离配置不当的vscode扩展---the-trail-of-bits博客">逃离配置不当的VSCode扩展 - The Trail of Bits博客</h1> <p><strong>TL;DR</strong>：这篇分为两部分的博客系列将介绍我如何发现并披露VSCode扩展中的三个漏洞以及VSCode本身的一个漏洞（CVE-2022-41042安全绕过漏洞，获得7500美元奖金）。我们将识别每个漏洞的根本原因，并创建完整可用的漏洞利用程序来演示攻击者如何入侵您的计算机。我们还将推荐防止类似问题发生的方法。</p> 突破VSCode扩展安全限制：路径遍历漏洞分析与利用 https://blog.qife122.com/p/%E7%AA%81%E7%A0%B4vscode%E6%89%A9%E5%B1%95%E5%AE%89%E5%85%A8%E9%99%90%E5%88%B6%E8%B7%AF%E5%BE%84%E9%81%8D%E5%8E%86%E6%BC%8F%E6%B4%9E%E5%88%86%E6%9E%90%E4%B8%8E%E5%88%A9%E7%94%A8/ Mon, 08 Sep 2025 23:43:40 +0800 https://blog.qife122.com/p/%E7%AA%81%E7%A0%B4vscode%E6%89%A9%E5%B1%95%E5%AE%89%E5%85%A8%E9%99%90%E5%88%B6%E8%B7%AF%E5%BE%84%E9%81%8D%E5%8E%86%E6%BC%8F%E6%B4%9E%E5%88%86%E6%9E%90%E4%B8%8E%E5%88%A9%E7%94%A8/ <h1 id="突破配置良好的vscode扩展获利--trail-of-bits博客">突破配置良好的VSCode扩展（获利）- Trail of Bits博客</h1> <p><strong>Vasco Franco</strong><br> 2023年2月23日<br> 漏洞披露</p> <p>在这个由两部分组成的系列文章的第一部分中，我们逃逸了现实世界中配置错误的VSCode扩展中的Webview。但是如果扩展配置良好，我们还能逃逸吗？</p>