摘要：0x00 前言 electron是一个流行的桌面应用开发框架,允许开发者使用web技术和nodejs结合来迅速开发桌面应用. 不过由于使用了js等, 也引入了xss漏洞，通常如果能在electron应用发现xss就可以rce。 0x01逆向 “ asar ”文件是“带有索引的简单的类似tar的广泛存 阅读全文