1 matches found
jscythe
jscythe 滥用 Node.js 的检查器机制,以强制任何基于 Node.js/Electron/v8 的进程执行任意 JavaScript 代码,即使其调试功能已被禁用。 已在 Visual Studio Code、Discord、任何 Node.js 应用程序等环境中测试并运行! 使用方法 1. 定位目标进程。 2. 向进程发送 SIGUSR1 信号,这将在某个端口上启用调试器(具体端口取决于软件,有时是随机的,有时是固定的)。 3. 通过对比发送 SIGUSR1 前后的开放端口差异,确定调试端口。 4. 从 http://localhost:/json 获取 WebSocket...
5.8AI score
SaveExploits0
20