搜索

[11434] 2017-06-08_一个脑洞“颇大”的恶搞链接

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-18
2017-06-08_一个脑洞“颇大”的恶搞链接 一 个 脑 洞 “ 颇 大 ” 的 恶 搞 链 接 十 页 书   F r e e B u f   2 0 1 7 - 0 6 - 0 8 * 本 文 原 创 作 者 ： 十 页 书 ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载     事 件 起 因 事 件 起 因 事 件 起 因 事 件 起 因 这 其 实 是 一 件 很 偶 然 的 事 情 ， 前 几 天 在 某 大 佬 群 里 看 大 佬 装 逼 。 突 然 一 个 平 日 不 怎 么 冒 泡 的 群 友 发 了 一 条 链 接 。 本 着 这 其 实 是 一 件 很 偶 然 的 事 情 ， 前 几 天 在 某 大 佬 群 里 看 大 佬 装 逼 。 突 然 一 个 平 日 不 怎 么 冒 泡 的 群 友 发 了 一 条 链 接 。 本 着 “ 这 群 这 群 里 都 是 好 人 里 都 是 好 人   ” 的 想 法 我 就 天 真 的 点 了 进 去 的 想 法 我 就 天 真 的 点 了 进 去 . . . . . . 这 一 点 可 闹 大 了 。 电 脑 猛 地 变 卡 直 至 完 全 不 能 动 弹 ， 无 奈 的 我 只 能 重 启 ， 重 启 这 一 点 可 闹 大 了 。 电 脑 猛 地 变 卡 直 至 完 全 不 能 动 弹 ， 无 奈 的 我 只 能 重 启 ， 重 启 过 程 中 突 然 想 起 刚 刚 做 的 期 末 作 业 还 没 有 保 存 过 程 中 突 然 想 起 刚 刚 做 的 期 末 作 业 还 没 有 保 存   . . . . . . 正 文 正 文 正 文 正 文 重 启 完 成 之 后 觉 得 这 个 链 接 挺 好 玩 的 ， 于 是 决 定 把 它 “ 顺 “   下 来 ， 看 看 它 到 底 有 什 么 神 通 。 如 上 图 所 示 ， 出 人 预 料 的 简 单 , 只 有 七 个 文 件 （ 我 还 以 为 会 有 多 么 复 杂 )   六 个 h t m l 和 一 个 c s s 。 其 中 c s s 文 件 和 2 . h t m l 没 有 什 么 意 义 ， 纯 属 装 饰 ， 文 章 中 不 再 讨 论 。 本 来 想 去 度 娘 下 看 看 有 什 么 头 绪 没 有 ， 半 路 上 想 起 这 么 好 玩 的 东 西 f r e e b u f 上 怎 么 可 能 没 有 呢 ？ 于 是 来 到 网 站 进 行 搜 索 ， 关 键 词 ： “ 崩 溃 ” 、 “ 浏 览 器 ” 。 找 到 了 这 篇 文 章 ：   《 A w S n a p ： 让 全 版 本 （ W i n d o w s 、 i O S 、 A n d r o i d ） C h r o m e 浏 览 器 崩 溃 的 有 趣 漏 洞 》   查 看 文 件 代 码 ， 果 然 在 c r . h t m l 里 面 发 现 了 这 篇 文 章 中 提 到 的 畸 形 U R L
    这 下 就 明 白 了 ， 作 者 通 过 过 长 或 者 畸 形 U R L 触 发 浏 览 器 b u g 导 致 用 户 系 统 卡 死 。 那 么 问 题 来 了 ， 只 是 让 我 跪 了 的 话 只 要 这 个 c r . h t m l 就 够 了 啊 ， 那 个 i e . h t m l   是 什 么 ？ 难 道 是 针 对 i e 的 ？ 这 么 6 ？ 打 开 看 看 。 这 是 什 么 啊 ？ 有 点 懵 逼 。 等 等 . . . . . . $ M F T 有 点 眼 熟 ， 赶 紧 返 回 首 页 找 了 找 最 终 在 侧 边 的 快 讯 中 找 到 了 某 条 信 息 。
    经 过 度 娘 ， 围 观 大 佬 们 的 文 章 最 终 了 解 了 这 个 东 西 的 相 关 信 息 （ 甚 至 还 找 到 了 这 段 代 码 最 初 的 出 处 ） 。 当 用 户 访 问 X : $ M F T 下 的 任 意 文 件 时 系 统 会 被 卡 死 ， 而 且 目 前 微 软 还 没 有 发 布 补 丁 （   X   为 n t f s 盘 符 ） 。 这 个 b u g 的 厉 害 之 处 在 于 它 太 容 易 被 触 发 了 。 不 用 什 么 高 级 的 操 作 ， 仅 仅 只 是 浏 览 器 正 常 调 用 就 足 够 了 。 例 如 ： < i m g   s r c = f i l e : / / / C : / $ M F T / 6 6 6 . j p g > 在 网 页 里 引 用 了 一 个 让 你 能 爆 炸 的 目 录 ， 然 后 触 发 漏 洞 炸 得 你 一 脸 懵 逼 。 又 针 对 c h r o m e 又 利 用 i e   ， 这 人 真 是 可 怕 啊 。 对 于 一 般 网 民 来 说 用 的 浏 览 器 无 非 也 就 3 6 0 X X 浏 览 器 、 或 者 Q Q 浏 览 器 再 或 者 等 等 等 等 吧 。 总 之 国 内 市 面 上 普 通 网 民 所 使 用 的 浏 览 器 哪 个 和 c h r o m e 扯 不 上 关 系 ， 再 退 一 步 现 在 还 用 着 I E 的 人 也 并 不 少 。 所 以 说 这 个 链 接 几 乎 能 玩 死 大 多 数 网 民 并 不 是 吹 的 。 分 析 完 这 些 东 西 以 后 发 现 了 一 个 问 题 ， 既 然 作 者 想 整 人 那 么 绝 对 不 可 能 把 两 个 文 件 的 链 接 都 做 出 来 然 后 发 送 ， 每 个 文 件 只 对 应 了 特 定 的 浏 览 器 才 能 触 发 。 如 果 链 接 发 出 去 了 对 方 浏 览 器 不 是 相 应 的 那 个 那 岂 不 是 装 逼 失 败 ？ 所 以 说 一 定 有 一 个 判 断 页 面 ， 然 后 根 据 不 同 的 浏 览 器 跳 转 到 不 同 的 文 件 上 去 。 于 是 打 开 了 z z . h t m l   （ z z 一 定 是 中 转 的 简 称 . . . . . ）
这 个 . . . 这 个 判 断 有 点 猎 奇 啊 . . . . 最 终 经 过 度 娘 查 到 了 这 段 代 码 的 出 处 。 代 码 v a r   i e   =   ! - [ 1 , ] ; 在 i e 9 之 前 曾 被 称 为 世 界 上 最 短 的 判 断 代 码 。   它 利 用 了 I E 与 标 准 浏 览 器 在 处 理 数 组 的 t o S t r i n g 方 法 的 差 异 做 成 的 。 在 这 段 代 码 执 行 时 会 先 调 用 数 组 的   t o S t r i n g ( ) 方 法   ， 执 行 [ 1 , ] . t o S t r i n g ( ) 在   I E 6 , 7 , 8 中 将 会 得 到 " 1 , " 。 然 后 表 达 式 就 变 为 ! - " 1 , " 。 再 尝 试 把   " 1 ， " 转 换 成 数 值 类 型 得 到 N a N   , 再 对 N a N   取 负 得 到 值 仍 为 N a N 。 最 后 执 行 ! N a N 返 回 t r u e   。 代 码 v a r   i e   =   ! - [ 1 , ] ;   其 实 等 价 于   v a r   i e   =   ! ( - N u m b e r ( [ 1 , ] . t o S t r i n g ( ) ) ) ;   在 I E 6 7 8 中 值 为 t r u e 。 因 为 I E 6 / 7 / 8 都 不 会 忽 略 [ 1 , ] . T o S t r i n g ( ) 这 个 b u g ， 即 得 到 的 是 " 1 , " ； 而 - N u m b e r ( [ 1 , ] . t o S t r i n g ( ) ) 即 为 - N u m b e r ( " 1 , " ) 得 到 的 结 果 是 N a N ； 然 后 ! ( - N u m b e r ( [ 1 , ] . t o S t r i n g ( ) ) ) 即 为 ! ( N a N ) 即 得 到 t r u e 。 一 切 的 前 提 是 I E 6 / 7 / 8 都 有 [ 1 , ] . T o S t r i n g ( ) = > " 1 , " 这 个 b u g ， 而 其 它 浏 览 器 则 是 [ 1 , ] . T o S t r i n g ( ) = > " 1 " 引 用 资 料 ： 《 全 世 界 最 短 的 I E 浏 览 器 判 断 代 码 》 分 析 分 析 分 析 分 析 当 用 户 点 击 这 个 链 接 会 打 开 i n d e x . h t m l ， 这 个 页 面 是 欢 迎 界 面 （ 大 概 没 什 么 意 义 吧 ） 。 下 一 步 用 户 继 续 点 击 ， 页 面 跳 转 到 判 断 页 。 判 断 页 通 过 v a r   i e   =   ! - [ 1 , ] ; 这 个 极 短 的 代 码 判 断 用 户 浏 览 器 类 型 并 跳 转 到 相 对 应 的 “ 爆 破 ” 页 面 。 如 果 是 I E 浏 览 器 就 跳 转 到 i e . h t m l ， 页 面 通 过 调 用 $ M F T 目 录 下 的 1 2 3 . j p g 文 件 触 发 b u g ， 用 户 系 统 被 卡 死 。 如 果 是 c h r o m e 浏 览 器 或 者 c h r o m e 内 核 的 浏 览 器 则 会 跳 转 到 c r . h t m l ， 通 过 畸 形 U R L 触 发 浏 览 器 b u g 导 致 内 存 狂 飙 直 至 系 统 卡 死 。 如 果 你 的 浏 览 器 没 有 触 发 b u g 你 将 可 以 看 到 “ h e l l o   w o r l d ” 。 这 个 恶 搞 链 接 的 作 者 技 术 可 能 不 是 怎 么 高 ， 但 他 的 见 识 却 不 短 。 几 个 简 单 的 步 骤 中 运 用 了 的 都 是 常 人 不 会 注 意 到 或 者 根 本 想 不 到 的 东 西 。 （ $ M F T 出 现 在 今 年 五 月 份 ， c h r o m e 崩 溃 那 个 又 是 出 现 在 2 0 1 5 年 ， 判 断 手 法 又 来 自 于 2 0 1 0 年 ） 结 尾 结 尾 结 尾 结 尾 经 过 自 己 多 次 作 死 得 出 几 个 结 果 ， 也 得 出 了 一 些 疑 问 。 经 测 试 市 面 上 多 数 浏 览 器 都 会 跪 在 c r . h t m l 面 前 ， 然 而 3 6 0   急 速 浏 览 器 在 急 速 模 式 下 时 不 会 受 到 影 响 ， 当 切 换 到 兼 容 模 式 时 会 触 发 漏 洞 导 致 内 存 狂 飙 。 但 是 某 老 司 机 却 告 诉 我 将 兼 容 模 式 其 实 是 还 是 i e ， 那 么 是
i e   又 为 什 么 会 触 发 c h r o m e 的 漏 洞 呢 ？ 求 大 佬 解 答 。 另 外 在 一 些 文 章 中 写 到 这 个 东 西 可 以 被 用 在 X S S   中 ， 那 不 是 酸 爽 无 比 ？ 另 外 ， 渣 渣 初 次 投 稿 ， 望 各 位 大 佬 轻 喷 ， 大 家 的 每 一 条 评 论 我 都 会 认 真 阅 读 ， 请 大 佬 们 多 多 指 教 。 最 后 附 上 本 人 作 死 测 试 的 地 方 以 及 这 个 的 打 包 【 阅 读 原 文 获 取 】 * 本 文 原 创 作 者 ： 十 页 书 ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理