百度浏览器近期发现漏洞,百度浏览器6.4.0.49133以及以前版本伪造任意网址漏洞,伪造任意协议(http/https/ftp...)、域名、网址URL长度大于4KB时处理出错,例如将证明文件保存为c:/a.htm并打开,点击连接后可以伪造任意网址 。
同时URL过长的时候 , 会显示“已收藏”图标,估计是处理过长url时逻辑有点小问题漏洞证明:
复制代码
代码如下:
//displaynone
ss
just click me
修复方案:
【浏览器漏洞 浏览器漏洞危害有哪些】无效URL及时过滤,以防止伪造网址,谢谢阅读,希望能帮到大家,请继续关注,我们会努力分享更多优秀的文章 。
经验总结扩展阅读
-
-
-
-
-
2023年9月14日做买卖黄道吉日 2023年农历七月三十做买卖吉日
-
-
-
39健康网|胆囊癌:远期疗效不如“胰腺癌”!劝告:这些高危人群不要忽略
-
结合springboot实现,这里对接的是easy版本,工具用的是IDEA,WebStrom 支付宝沙箱服务
-
-
宝宝在四柱神煞多少个是贵人?贵人就一定是吉神吗?出生怎幺样?
-
科技“元宇宙”虚拟偶像现身广州美沃斯,携维壹美「嘭嘭胶原」破松糙肌难题
-
美甲店|别再去美甲店了,最近这款“棉花”延长指甲火了,自己在家就能做
-
-
娱星儿|游戏《王者荣耀》,补完四刀就只能用Q或W,很容易缺蓝
-
跑步|早上跑步半小时,与晚上跑步一小时,有什么区别?很多人或有误解
-
-
婚姻 婚外的感情,到底能给我们带来什么?三个男人的经历告诉你本质
-
-