Jp_Update侧的脚本引擎注册了callapi、HashCls等内置功能(见表2),赋予服务端下发脚本超出普通网页脚本的系统操作权限,可实现部分高风险行为:调用任意DLL函数、创建任意COM对象、下载并…...