Orange Tsai

人类手艺的最后证明：只用逻辑漏洞拼出 Microsoft Edge 全链

Orange Tsai 用五个 bug 和两个 Windows 特性，在 Microsoft Edge 上拼出一条完全没有内存破坏的全链：无源码导航变成 UXSS，绕过弹窗拦截，借 Immersive Reader 写文件，最后用 telnet:// 拿到代码执行。