
小白求问

点击后打开新页面,Google 搜索结果页面也会被篡改,这是怎么做到的
google 设置为点击打开新标签,然后原 google 搜索结果应该是不变的,但是也跳转到目标网址了
1 nolo Feb 5, 2019 不是篡改,是 s422 跳转过去的。 |
3 wangym5106 Feb 5, 2019 via Android 之前也发现了这个问题,是通过修改 window.opener.location 进行劫持的。 一般来说都认为这是个安全风险,可惜 Google 的 bug hunter 页面上明确写了他们不接受这种类型的漏洞报告。 https://sites.google.com/site/bughunteruniversity/nonvuln/phishing-with-window-opener |
4 MuMew Feb 5, 2019 bugframe.新年快乐歹友 |
5 frylkrttj Feb 5, 2019 |
6 nfroot Feb 5, 2019 via Android https://greasyfork.org/zh-CN/scripts/19615-防止垃圾站将父窗口跳转脚本 之前针对这个坑爹的问题写的油猴脚本,不影响同域下的调用(同域名互相调用很正常,本来就是自家网站,不太可能是劫持),只屏蔽不同域名调用的(恶意方式一般都是重定向非本网站的) |