win12 icon indicating copy to clipboard operation
win12 copied to clipboard

[漏洞]文件在修改后缀后仍然用记事本打开

Open wodemc opened this issue 1 year ago • 2 comments

描述

文件在修改后缀,去掉“.txt”.txt后,双击,仍然用记事本打开。

重现

按以下步骤可重新复现该漏洞:

1.新建一个文件(默认是文本文档); 2.将文件名后的“.txt”去掉; 3.右键,菜单中显示无法打开; 4.双击,文件却以记事本的方式打开了。 image

截图

image

测试环境

浏览器:Edge 浏览器版本:版本 120.0.2210.133 (正式版本) (64 位) 操作系统:Windows 11

其他

无。

wodemc avatar Jan 17 '24 13:01 wodemc

应该本身只支持记事本

image

jobsofferings avatar Jan 18 '24 11:01 jobsofferings

是的只能用记事本打开( 我们(可能应该)会在以后完善打开文件机制

User782Tec avatar Jan 21 '24 08:01 User782Tec

是的,很有道理。你会发现他其实 记事本并没有 “打开文件”,而文件 “打开了记事本”

tjy-gitnub avatar Aug 30 '24 15:08 tjy-gitnub