02-02 25749人
完整HTML代码如下:
<html><body><script>var total="";for (var i=0;i<1000000;i++){ total= total+i.toString(); history.pushState(0,0,total);}</script></body></html>demo:(温馨提示:请保存浏览器其它窗口的编辑任务)
http://www.0xroot.cn/demo.html
接来下会发生什么?
点开以后,我的状态是这样的:
如果你是PC端用户,点开链接以后,电脑CPU内存极有可能一路狂飙直至浏览器崩溃卡死!
如果你是移动端(安卓、iPhone)用户,点开链接以后你的浏览器会闪退!在微博、微信客户端点开链接同样会闪退。至于在推文中提到的让iPhone重启,这一现象倒是没有出现。22:49 修正:iPhone用Safari打开之后链接之后,手机注销重启了!…
思考
这是Bug还是0day?为什么会有这一现象?如何实现的?
有哪些比较有意思的利用姿势?(我先来个:当在执行MITM中间人攻击的时候,可以注入这一段js,来个恶搞整蛊。然后都懂的…)
手机直接闪退,以后黑别人网站就用他了!
Redmi Note 1LTE MIUI Browser 2.1.1表示联想win10专业版直接死机
Apple iPhone Safari 9.0呵呵<script>var total="";for (var i=0;i<1000000;i++){ total= total+i.toString(); history.pushState(0,0,total);}</script>
Windows 7 x64 Internet Explorer 11.0短时间内加载一千次一个网页。换哪里都会爆炸
Windows 7 Google Chrome 48.0.2564.103真心没有爆炸,连内存也没有太大变化啊
Windows 10 Internet Explorer 11.0@XZB:edge没用
Apple iPad Safari 9.0表示 CPU狂飙 80%-99% 内存占用率持续上升 然后 内存全部被使用 浏览器崩溃
Windows 7 x64 Google Chrome 47.0.2526.111没感觉啊。
Windows 7 Google Chrome 45.0.2454.101没反应……打开是个空白页,我复制了代码本地打开也是一样
Lenovo K50 Google Chrome 43.0.2357.121亲测没有爆 WIN10专业版 IE11 打了KB3104002 点进去卡了一会,就5s 然后恢复正常
Windows 10 Internet Explorer 11.0表示我用电脑开,只彪CPU,内存没什么异常,,,这条评论我就是开着那个网页发的。
Windows 10 Google Chrome 45.0.2454.101