1
xfspace 2016-10-28 16:28:22 +08:00 via Android
用了好像是 JavaScript 的 bug
之前看过一篇分析,我找找。 |
2
nettie 2016-10-28 16:29:46 +08:00
是否与此有关? https://www.v2ex.com/t/305089
|
3
Laynooor 2016-10-28 16:30:07 +08:00 via Android
Windows Server 2012 R2 + Chrome 复现失败
Windows 7 +Chrome / IE 复现失败 页面载入到 title 出来了,然后就直接提示错误, empty response |
4
c1985382 2016-10-28 16:31:11 +08:00 via iPhone
window.opener 的问题
|
5
jugelizi 2016-10-28 16:41:15 +08:00
这个乌云早就爆这个漏洞
浏览器的原因 JS 可以控制非本域的父级窗口 |
6
winterbells OP @Laynooor 我是 win10 ,不过这个和系统应该没关系吧
|
7
zhenjiachen 2016-10-28 17:33:34 +08:00
mac chrome 最新的没有遇到过。
|
8
kidding 2016-10-29 09:29:12 +08:00 1
v2 的 SEO 太强(滑稽 |
9
winterbells OP @kidding 😂
你试试出现了吗 |