建站
咨詢
售后
建站咨詢
新聞中心
起因
成都創(chuàng)新互聯(lián)主營(yíng)龍鳳網(wǎng)站建設(shè)的網(wǎng)絡(luò)公司,主營(yíng)網(wǎng)站建設(shè)方案,app開發(fā)定制,龍鳳h5小程序開發(fā)搭建,龍鳳網(wǎng)站營(yíng)銷推廣歡迎龍鳳等地區(qū)企業(yè)咨詢
今天刷推特的時(shí)候發(fā)現(xiàn)Cyber Security@cyber__sec的推文讓人眼前一亮：
Crash firefox, chrome, safari browsers, and also restart iphone using this javascript code. #dos #0day #exploit //使用下面這段JavaScript代碼能讓firefox，chrome，safari瀏覽器崩潰，而且還能讓iphone重啟。
繼續(xù)在推特上深挖發(fā)現(xiàn)IT Security Tweets ? @F1r3h4nd 于17日發(fā)推：
Crash your friend's browser and restart Iphone with a link which has this script: #0day
//把帶有下面這個(gè)腳本的鏈接發(fā)給你的朋友，能讓你朋友的瀏覽器崩潰，而且讓Iphone重啟。
完整HTML代碼如下：
demo：(溫馨提示：請(qǐng)保存瀏覽器其它窗口的編輯任務(wù))
www.0xroot.cn/demo.html (點(diǎn)擊一下，又不會(huì)懷孕!)
接來下會(huì)發(fā)生什么?
點(diǎn)開以后，我的狀態(tài)是這樣的：
如果你是PC端用戶，點(diǎn)開鏈接以后，電腦CPU內(nèi)存極有可能一路狂飆直至瀏覽器崩潰卡死!
如果你是移動(dòng)端(安卓、iPhone)用戶，點(diǎn)開鏈接以后你的瀏覽器會(huì)閃退!在微博、微信客戶端點(diǎn)開鏈接同樣會(huì)閃退。至于在推文中提到的讓iPhone重啟，這一現(xiàn)象倒是沒有出現(xiàn)。22：49 修正：iPhone用Safari打開之后鏈接之后，手機(jī)注銷重啟了!…
思考
這是Bug還是0day?為什么會(huì)有這一現(xiàn)象?如何實(shí)現(xiàn)的?
有哪些比較有意思的利用姿勢(shì)?(我先來個(gè):當(dāng)在執(zhí)行MITM中間人攻擊的時(shí)候，可以注入這一段js，來個(gè)惡搞整蠱。然后都懂的…)
歡迎大家在評(píng)論中發(fā)表自己的觀點(diǎn)
微博評(píng)論/討論摘取
懷孕了... 好有趣... 好可怕... 整蠱不錯(cuò) 我已禍害了好多人（賣萌臉(づ￣ 3￣)づ） 崩潰了 火狐假死10秒后彈窗提示腳本無響應(yīng)可停止難道是history的棧溢出么？ 可以可以，新姿勢(shì)get√ JS是世界上最好的語言！ hist.pushState是干嘛用的？ 電腦正在重啟 不能只讓我一個(gè)人中招 我為什么會(huì)手賤？ Chrome隱身模式?jīng)]有問題啊
新聞名稱：這十二行代碼是如何讓瀏覽器爆炸的?
標(biāo)題路徑：http://m.5511xx.com/article/coohogc.html
