我想知道像Signal Desktop或Visual Studio Code这样的电子桌面应用程序使用的是哪个版本的Electron。有没有简单的方法-比如在开发控制台中输入命令?
谢谢!约翰尼斯
(Why?我想看看它是否受到https://www.trustwave.com/Resources/SpiderLabs-Blog/CVE-2018-1000136---Electron-nodeIntegration-Bypass/等bug的影响)
我想知道像Signal Desktop或Visual Studio Code这样的电子桌面应用程序使用的是哪个版本的Electron。有没有简单的方法-比如在开发控制台中输入命令?
谢谢!约翰尼斯
(Why?我想看看它是否受到https://www.trustwave.com/Resources/SpiderLabs-Blog/CVE-2018-1000136---Electron-nodeIntegration-Bypass/等bug的影响)
3条答案
按热度按时间unftdfkk1#
如果App启用了开发者工具并启用了nodeIntegration.,则可以以VS Code为例:
打开“开发人员工具”,在控制台选项卡中键入
文档位于:https://electronjs.org/docs/api/process
或尝试从userAgent字符串解析版本
jhdbpxl92#
打开开发人员工具,然后在控制台选项卡中键入:
例如,在我获得的
Discord
应用程序中:jc3wubiy3#
在类Unix或Linux系统下(也可能在Windows下使用Cygwin或MSYS shell或WSL,但这在那里没有经过测试),您可以使用
strings
程序,即使是在没有启用开发人员工具的情况下构建的程序。基本上,您只是在二进制文件本身中搜索
user-agent
字符串。目前,我已经能够做到以下几点:
该正则表达式搜索以
Chrome/
开头的字符串,后跟任意数量的数字和点字符、单个空格,然后是Electron/
及其后面的任意数字。如果您的系统使用UTF-16字符串,那么这种方法可能不起作用,但是由于浏览器倾向于在内部使用UTF-8,所以它仍然有可能在Windows电子二进制文件上起作用。