一种新型的ClickFix攻击方式

一位XSS论坛用户正在兜售一种新型的ClickFix攻击方式，这种方式需要将代码粘贴到文件资源管理器的地址栏，而不是使用命令提示符（cmd）。他还提供了概念验证视频。“你的有效载荷位于一个被浏览器缓存的图片中。该网站会判断用户正在使用的浏览器。