CFW高危漏洞！实战演示通过XSS漏洞远程执行代码控制你的电脑，执行恶意指令，窃取用户隐私数据，请尽快更新到最新版本clash for windows!

请使用clash for windows进行科学上网的朋友尽快更新到最新版本并立刻停用老版本！否则电脑可能会被恶意攻击，窃取隐私数据，一定要重视。00:00 漏洞说明 01:03 漏洞利用 03:55 远控上线。XSS中文译为跨站脚本(Cross Site Scripting)，简单来讲就是不应该执行脚本代码的地方被插入脚本代码由于安全过滤不严谨导致代码被执行，受影响的只有clash for windows，是该软件代码本身对安全过滤不严谨造成的，其他翻墙软件不受影响。