Chrome_Hearts_Women's Shallow - Копии брендовых ча

Chrome_Hearts_Women's Shallow - Копии брендовых часов [Россия] Введение Обманная уязвимость в адресной строке браузера Chrome (CVE-2016 - 1707), о которой автор сообщал Google в июне 2016 года, теперь делится подробностями об уязвимости.

Уязвимость URL Spoofing может подделывать законный адрес сайта.Злоумышленники могут использовать эту уязвимость для фишинговых атак на пользователей.

За тро ну тая вер сия: Chrome v 5 2. 0. 27 4 3. 8 2, I OS v 10 Де тали об уя зви мо сти PO C: pay load ="PG J v Z H k +". PC 9 ib 2 R 5 P g 0 K PH N j cm l wd D 4 N Ci Ag IC B 2 Y X I gb G lu ay A 9 IG R v Y 3 V t Z W 50 L m Ny Z W F 0 Z UV s Z W 1 l bn Q o J 2 En K Ts N Ci Ag IC B sa W 5 r L m hy Z WY g P SA na HR 0 cH M 6 Ly 9 nb W F p b C 5 j b 20 6 O ic 7 D Q og IC Ag Z G 9 jd W 1 l bn Qu Y m 9 ke S 5 h cH B l b m R Da G ls Z Ch sa W 5 r K Ts N Ci Ag IC B sa W 5 r L m N sa WN r K C k 7 D Q o 8 L 3 N j cm l wd D 4 ="; function p wn ed (){...htt ps://www. g mail. com/',' aaaa '); t. doc ument. wr ite at ob (pay load)); t. doc ument. wr ite (" h 1 Ad dress bar says [ur l] https://www. g mail. com/[/ur l]-this is NOT [ur l] https://www. g mail. com//h 1 [/ur l]");}/a h ref =" www. ex ample. com::/" tar get =" aaa" click me/a br Так как же произо шла эта уя зви мо сть?

<<

<>

<><>

<>

<><><>

Теперь мы рассмотрим весь процесс загрузки кодов.Сначала нажмите на ссылку click me, и браузер откроет новое окно с именем aaa, на странице будет загружено «https: / / www.example.com:: », который можно написать по любому адресу.Через 500 мксекунд запустите pwned (), чтобы открыть https: / / www.gmail.com в окне aaa, конечно, этот URL может быть пустым.До сих пор все коды работают нормально, и следующий фрагмент кода является основным кодом, который инициировал уязвимость.

Код, зашифрованный:

payload code: следующее поколение начало в окне aaa страницы, чтобы отправить (commit) https: / / www.example.com::, это замечательная вещь, https: / / gmail.com:: это недействительный адрес, как быть отправлен.

Попробовав несколько способов, я обнаружил, что это можно сделать с помощью клика с тегом a (не в случае window.open / location) и оставить этот недействительный адрес в ожидающем состоянии.На данном этапе, фактически Chrome загружает about: blank (уже в поле about: blank), но при обработке отображения в последней строке URL, Chrome выбирает https: / / www.example.com:: в ожидании в качестве последнего адреса отправки, загруженный https: / gmail.com:: в строке URL будет представлен в виде https: / gmail.com, два:: будут скрыты.В этом случае весь процесс загрузки завершается.Именно таким образом возникает идеальная уязвимость URL Spoofing.

Демонстрация онлайн: www.example.com www.example.com

Если у вас еще нет обновленной версии, Chrome v52.0.2743.82, iOS v10, то вы можете попробовать запустить эти две демо-версии на сайте автора.<<

Как исправить эту уязвимость, наиболее важно, что Chrome позволяет отправлять неверный адрес во время загрузки веб-страницы.

Google также выпустил файл исправления, который запрещает отправку недействительных адресов во время загрузки веб-страниц, и если он обнаружил недействительный адрес, то текущий URL будет выглядеть как about: blank.

[self optOutScrollsToTopForSubviews]; Ссылки на

[1] www.example.com... channel-update.html [2] www.example.com

id = 622183 [3] www.example.com ...

6c88304ec504e909fd5 Автор: xisigr От: Tencent Basalt Lab Обучение информационной безопасности весеннего курса QQ: 495066536 372806985 Пожалуйста, следите за...