CFW高危漏洞！实战演示通过XSS漏洞远程执行代码控制你的电脑，执行恶意指令，窃取用户隐私数据，请尽快更新到最新版本clash for windows!

Описание:

请使用clash for windows进行科学上网的朋友尽快更新到最新版本并立刻停用老版本！否则电脑可能会被恶意攻击，窃取隐私数据，一定要重视 CFW最新版本： CFW漏洞issues： 专线机场推荐： 高速线路VPS推荐： =====节点搭建===== 最安全、最稳定的节点搭建方式，零基础保姆级手把手教学，保证新手小白也能学会 视频教程： ====跨境电商==== 住宅IP代理使用技巧： AT&T高质量住宅IP推荐： 专线中转推荐： 跨境加速中转技巧： socks动态ip代理： 指纹浏览器推荐： 浏览器指纹科普： ====软路由系列教程==== 【软路由篇一】 【软路由篇二】 【软路由篇三】 【软路由篇四】 【软路由篇五】 【软路由篇六】 【软路由篇七】 【软路由篇八】 ====代理系列教程==== 【进阶•代理模式篇】 【进阶•DNS泄露篇】 【进阶•DNS分流篇】 【进阶•DNS代理篇】 【进阶•UDP穿透篇】 00:00 漏洞说明 01:03 漏洞利用 03:55 远控上线 PS:XSS中文译为跨站脚本(Cross Site Scripting)，简单来讲就是不应该执行脚本代码的地方被插入脚本代码由于安全过滤不严谨导致代码被执行，受影响的只有clash for windows，是该软件代码本身对安全过滤不严谨造成的，其他翻墙软件不受影响 漏洞详情和视频中使用的XSS注入代码：