小白求问
点击后打开新页面,Google 搜索结果页面也会被篡改,这是怎么做到的
google 设置为点击打开新标签,然后原 google 搜索结果应该是不变的,但是也跳转到目标网址了
1
nolo 2019-02-05 11:44:09 +08:00 1
不是篡改,是 s422 跳转过去的。
|
3
wangym5106 2019-02-05 11:51:35 +08:00 via Android 1
之前也发现了这个问题,是通过修改 window.opener.location 进行劫持的。
一般来说都认为这是个安全风险,可惜 Google 的 bug hunter 页面上明确写了他们不接受这种类型的漏洞报告。 https://sites.google.com/site/bughunteruniversity/nonvuln/phishing-with-window-opener |
4
MuMew 2019-02-05 11:58:47 +08:00 1
bugframe.新年快乐歹友
|
5
frylkrttj 2019-02-05 12:09:13 +08:00 1
|
6
nfroot 2019-02-05 12:39:52 +08:00 via Android 1
https://greasyfork.org/zh-CN/scripts/19615-防止垃圾站将父窗口跳转脚本
之前针对这个坑爹的问题写的油猴脚本,不影响同域下的调用(同域名互相调用很正常,本来就是自家网站,不太可能是劫持),只屏蔽不同域名调用的(恶意方式一般都是重定向非本网站的) |