Windows ".contact"文件 HTML 链接注入远程执行代码

欢迎加技术交流群（363034250），共同进步哈。 漏洞描述 该漏洞位置是在创建联系人信息时，未对输入的电子邮件地址和网站内容进行严格的限制，导致HTML链接注入远程执行代码。 漏洞复现 影响系统：Windows 10，Windows 8，Windows 7和Windows Vista 首先桌面右键，创建联系人： 基本信息按需要填写，在电子邮件和网站一栏，分别填入可执行代码（弹出计算器）： 点击

>>阅读原文<<