4 security vim vimperator exploit
我最近发现了 Vimperator，它非常棒。但是，我担心我可以从浏览器执行 shell 命令。这是否可以利用？我真的很不想得到“sudo rm -r /*”'d。我不太了解网络浏览器，所以我可能什么都不担心。
小智 16
Vimperator - 与所有其他扩展一样 - 与网页分离，因此虽然该扩展具有 Firefox 的完全权限（在“Chrome”上下文中），但网页只能访问“直接”JS 功能。更清楚地说，网页甚至看不到vimperator是否安装。
Martin（vimperator 开发人员）
| 归档时间： |
|
| 查看次数： |
564 次 |
| 最近记录： |