本文揭示了一个通过辅助功能中的酒水账单调用计算器实现逃逸的漏洞。详细步骤包括：查看辅助功能，进入酒水账单，触发计算器调用，最终通过帮助选项成功逃逸。文章强调了调用系统程序的潜在风险，建议谨慎处理。
漏洞详情
辅助功能里面的酒水账单直接调用calc了，所以查看下帮助即可绕出去了。下面是演示步骤
1.查看辅助功能
2、选择进入酒水账单
3、之后发现需要调用了计算器
4、之后查看帮助选项，成功逃逸
5、界面1:
6、界面2：
修复方案：
调用系统自带的程序需谨慎，计算器功能自己可以设计，其他交互页面也需要谨慎。
参见：乌云
扫一扫
评论
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
查看更多评论
添加红包
