V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
bankroft
V2EX  ›  Google

Google 搜索结果点击后搜索页面被篡改

  •  
  •   bankroft · 2019-02-05 11:40:01 +08:00 · 4539 次点击
    这是一个创建于 2107 天前的主题,其中的信息可能已经有所发展或是发生改变。

    小白求问

    点击后打开新页面,Google 搜索结果页面也会被篡改,这是怎么做到的

    google 设置为点击打开新标签,然后原 google 搜索结果应该是不变的,但是也跳转到目标网址了

    6 条回复    2019-02-05 12:39:52 +08:00
    nolo
        1
    nolo  
       2019-02-05 11:44:09 +08:00   ❤️ 1
    不是篡改,是 s422 跳转过去的。
    bankroft
        2
    bankroft  
    OP
       2019-02-05 11:50:21 +08:00 via Android
    @nolo 点击搜索结果新标签打开这个网址,原搜索结果页面也跳转了
    wangym5106
        3
    wangym5106  
       2019-02-05 11:51:35 +08:00 via Android   ❤️ 1
    之前也发现了这个问题,是通过修改 window.opener.location 进行劫持的。
    一般来说都认为这是个安全风险,可惜 Google 的 bug hunter 页面上明确写了他们不接受这种类型的漏洞报告。
    https://sites.google.com/site/bughunteruniversity/nonvuln/phishing-with-window-opener
    MuMew
        4
    MuMew  
       2019-02-05 11:58:47 +08:00   ❤️ 1
    bugframe.新年快乐歹友
    nfroot
        6
    nfroot  
       2019-02-05 12:39:52 +08:00 via Android   ❤️ 1
    https://greasyfork.org/zh-CN/scripts/19615-防止垃圾站将父窗口跳转脚本

    之前针对这个坑爹的问题写的油猴脚本,不影响同域下的调用(同域名互相调用很正常,本来就是自家网站,不太可能是劫持),只屏蔽不同域名调用的(恶意方式一般都是重定向非本网站的)
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   1050 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 22ms · UTC 19:52 · PVG 03:52 · LAX 11:52 · JFK 14:52
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.