搜索

[9368] 2015-09-21_别用Chrome浏览这篇文章，会崩溃！

文档创建者：s7ckTeam
浏览次数：9
最后更新：2025-01-17
2015-09-21_别用Chrome浏览这篇文章，会崩溃！ 别 用 C h r o m e 浏 览 这 篇 文 章 ， 会 崩 溃 ！ 鸢 尾   F r e e B u f   2 0 1 5 - 0 9 - 2 1 早 前 就 有 早 前 就 有 8 个 字 符 让 个 字 符 让 S k y p e 崩 溃 的 例 子 ， 今 天 我 们 提 到 的 是 崩 溃 的 例 子 ， 今 天 我 们 提 到 的 是 1 6 个 字 符 让 个 字 符 让 C h r o m e 崩 溃 ， 你 只 需 要 点 击 这 崩 溃 ， 你 只 需 要 点 击 这 1 6 个 字 符 ， 甚 至 个 字 符 ， 甚 至 鼠 标 只 是 在 这 鼠 标 只 是 在 这 1 6 个 字 节 组 成 的 链 接 周 围 移 动 都 可 导 致 个 字 节 组 成 的 链 接 周 围 移 动 都 可 导 致 C h r o m e 崩 溃 。 崩 溃 。 挑 战 谷 歌 挑 战 谷 歌 C h r o m e ： 只 需 ： 只 需 1 6 字 符 字 符 这 个 B u g 是 A n d r i s   A t t e k a 最 先 发 现 ， 在 其 博 客 中 他 解 释 说 只 需 要 在 U R L 中 增 加 一 个 n u l l 字 符 就 可 以 轻 松 使 得 C h r o m e 崩 溃 。 在 其 博 客 中 所 举 的 例 子 有 2 6 字 符 长 ， 而 我 们 对 其 进 行 了 一 些 精 简 ， 最 后 只 需 1 6 个 字 符 就 可 以 让 C h r o m e 崩 溃 。 接 下 来 ， 你 可 以 在 C h r o m e 4 5 （ 最 新 的 稳 定 版 本 ） 以 及 早 前 的 版 本 中 的 浏 览 器 地 址 栏 输 入 以 下 字 符 ： h t t p : / / a / % % 3 0 % 3 0 你 的 浏 览 器 标 签 页 或 者 整 个 浏 览 器 会 崩 溃 亲 测 ， 鼠 标 触 发 后 页 面 崩 溃 ：
A t t e k a 目 前 已 经 向 G o o g l e 报 告 了 这 个 B u g ： 然 而 由 于 G o o g l e 认 为 这 个 B u g 本 身 并 非 安 全 问 题 ， 所 以 A t t e k a 没 有 获 得 任 何 奖 励 ， 但 是 可 以 很 容 易 的 看 出 这 个 B u g 对 用 户 的 影 响 比 较 大 。 在 链 接 上 悬 停 鼠 标 ， 点 击 链 接 都 可 以 导 致 你 的 C h r o m e 选 项 卡 崩 溃 ， 甚 至 连 同 其 他 选 项 卡 ：
在 我 们 的 测 试 中 ， C h r o m e   f o r   W i n d o w s   以 及   C h r o m e   f o r   M a c 都 受 到 影 响 。 有 趣 的 是 ， 我 在 A n d r o i d 版 本 上 无 法 重 现 这 个 B u g 。 不 管 我 在 哪 来 插 入 n u l l 字 符 ， 都 无 法 重 现 这 个 B u g 。 为 什 么 会 这 样 ？ 据 安 全 牛 报 道 ， 问 题 是 这 样 产 生 的 ： 1 .   U R L 尾 端 的 % % 3 0 0 被 转 换 成 % 0 0 （ 0 x 3 0 是 A S C I I 码 的 0 ） ， 这 样 就 在 网 址 末 尾 插 入 了 一 个 空 字 节 ； 2 .   这 行 U R L 被 传 递 给 G U R L T o D a t a b a s e U R L ( ) 函 数 ， 该 函 数 调 用 R e p l a c e C o m p o n e n t s ( ) 函 数 ； 3 .   上 述 行 为 引 起 U R L 被 重 复 处 理 ， 并 进 行 至 空 字 节 。 浏 览 器 认 为 这 个 空 字 节 不 应 该 出 现 ， 于 是 标 记 该 U R L 为 无 效 ； 4 .   代 码 路 径 又 返 回 到 T h e   c o d e   p a t h   r e t u r n s   t o   G U R L T o D a t a b a s e U R L ( )   函 数 ， 但 该 函 数 认 为 这 个 U R L 应 该 是 有 效 的 ， 然 后 调 用 s p e c ( ) 函 数 ； 5 .   但 该 U R L 实 际 上 是 无 效 的 ， 于 是 D C H E C K ( ) 函 数 引 起 软 件   b a i l   o u t ； 6 .   当 鼠 标 指 针 停 留 在 U R L 的 上 面 时 ， 这 个 被 认 为 无 效 的 网 址 被 发 送 到 浏 览 器 认 为 是 有 效 地 址 的 处 理 部 分 ， 最 终 标 签 页 发 生 崩 溃 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理