夜雨聆风学习资料网

ARTICLE · 1223056

某浪src之app交互rce是本地rce

发布时间：2026-10-21 17:55:36 最近访问：2026-10-21 17:55:26

某浪src之app交互rce是本地rce

某浪的某位审核再次刷新了我的三观

具体内容不方便说

漏洞的条件是，打开正常附件（文档）实现命令执行

但是远程投递十分方便，不像deeplink那种1click那么麻烦，可以做到批量去投递

然后不出意外又给了我中危

我问理由，回答是

需要交互的，原来是本地rce啊

气笑了

多少单位都是被钓鱼中招的

我反问了，给我如下的回复

把我看作ai小子了，可以可以

后面又补充了

这年头，1click只能算作本地rce，好一个self rce

我求求了某位审核学学东西吧，我只是为了方便才用ai写报告，复现过程和步骤以及图片一样不落下来

在他们眼里我成脚本小子了

我勤勤恳恳学了这么久网安，用ASan调试挖堆溢出时不知道你还在哪里发财呢

上次说用户量不够，需要交互，最后评级成中危，我认了

结果这次用户量够，又变成本地rce了

规则上也没写用户量少就降级，你们临时说的就行？潜规则干嘛不直接摆到台面上来！

这次就说是本地rce了

这次我真的忍不了了

尊重是相互的