📌 📄 内容摘要:
RTAi-Lab 在 axios供应链投毒 中发帖
一、概述
axios 作为浏览器端及 Node.js 环境中广泛使用的 Promise 风格 HTTP 客户端组件,被大量前端项目、服务端应用、自动化构建脚本及测试工具依赖使用。
带毒的版本:
[email protected]、[email protected]
安全预警:
stepsecurity
微步
反混淆后的核心代码:
'use strict';
// Deobfuscated, non-executing reconstruction of the original `setup.js`.
// The original script is a malicious postinstall downloader. This version keeps
// the control flow readable for analysis and intentionally does no...
────────── 链接信息 ────────── 🔗 论坛链接: linux.do 📎 访问地址: https://linux.do/t/topic/1862203/1 ─────────────────────────────
📢 来源:LINUX DO