🌠 # 流萤 Firefly
QQNT 9.9.25 版本HTML注入XSS漏洞分析
2025-11-30
本文记录了在 QQNT PC 9.9.25-42744 版本中发现的一个 HTML/JavaScript 注入漏洞。该漏洞允许通过消息内容注入 HTML 元素和 JavaScript 代码,虽然执行上下文受限,但仍可能被用于社会工程学攻击。
1006 字
|
5 分钟
Windows 安装 Rust 并配置国内镜像
2025-11-22
本文介绍在 Windows 上仅使用 GNU 工具链安装 Rust,并说明国内镜像的配置方法,以加速工具链与依赖下载。
558 字
|
3 分钟
各平台 WebView User-Agent 参考记录
2025-11-22
本文档整理了主流平台、应用与系统中的 WebView User-Agent 字符串,方便开发者进行环境判断、UA 适配和调试工作。
520 字
|
3 分钟