yang。 发表于 2021-7-15 11:55:32

JS打开新窗口不被拦截

如题。。。。

archangels 发表于 2021-7-15 14:06:15

fsb1123 发表于 2021-7-15 11:56
window.open是javascript函数，该函数的作用是打开一个新窗口或这改变原来的窗口,如果你直接在js中调用wind ...

谢谢。收藏了

yang。 发表于 2021-7-15 14:30:19

fsb1123 发表于 2021-7-15 11:56
window.open是javascript函数，该函数的作用是打开一个新窗口或这改变原来的窗口,如果你直接在js中调用wind ...

兄逮，这些方法你试验过没，在发帖之前，这些方法我搜到过，并在chrome 91.0.4472.124 版本中都一一测试过，都不行的哎

kongkong0926 发表于 2021-7-15 14:51:56

想的美，基本没有什么办法不被拦截的

yang。 发表于 2021-7-15 14:57:24

kongkong0926 发表于 2021-7-15 14:51
想的美，基本没有什么办法不被拦截的

{:3_58:}。。。。。。。。。。

Chord 发表于 2021-7-15 19:32:34

如果在一个域内单纯要跳转的话top.location=就可以了
你要弹窗的话没有用户行为是不可以的，可以实现的代码都是0-day漏洞。
同理跨域要跳转没有用户行为chrome 7X之后就不行了，可以实现的代码都是漏洞:D

yang。 发表于 2021-7-15 19:37:49

Chord 发表于 2021-7-15 19:32
如果在一个域内单纯要跳转的话top.location=就可以了
你要弹窗的话没有用户行为是不可以的，可以实现的代码 ...

发现了。没法直接跳

Chord 发表于 2021-7-16 00:29:01

17年的一个弹窗漏洞 流程也是很有趣的 可以参考下 hhh
https://www.youtube.com/watch?v=8UqHCrGdxOM

李小冲 发表于 2021-7-17 11:56:40

关键词搜索：pop弹窗

Athena 发表于 2023-3-16 00:14:22

学习 一下 收藏一下
页: [1]
查看完整版本: JS打开新窗口不被拦截