JS打开新窗口不被拦截

yang。 · 发表于 2021-7-15 11:55:32

如题。。。。

archangels · 发表于 2021-7-15 14:06:15

fsb1123 发表于 2021-7-15 11:56
# @# r9 p, E% v. o& ^9 h) Rwindow.open是javascript函数，该函数的作用是打开一个新窗口或这改变原来的窗口,如果你直接在js中调用wind ...

谢谢。收藏了

yang。 · 发表于 2021-7-15 14:30:19

fsb1123 发表于 2021-7-15 11:56
* a" i0 U L& t( {( ]9 Z8 V! v/ hwindow.open是javascript函数，该函数的作用是打开一个新窗口或这改变原来的窗口,如果你直接在js中调用wind ...

兄逮，这些方法你试验过没，在发帖之前，这些方法我搜到过，并在chrome 91.0.4472.124 版本中都一一测试过，都不行的哎

kongkong0926 · 发表于 2021-7-15 14:51:56

想的美，基本没有什么办法不被拦截的

yang。 · 发表于 2021-7-15 14:57:24

kongkong0926 发表于 2021-7-15 14:51& n5 C. l& B' A: w- a- P
想的美，基本没有什么办法不被拦截的

。。。。。。。。。。

Chord · 发表于 2021-7-15 19:32:34

如果在一个域内单纯要跳转的话top.location=就可以了
你要弹窗的话没有用户行为是不可以的，可以实现的代码都是0-day漏洞。
同理跨域要跳转没有用户行为chrome 7X之后就不行了，可以实现的代码都是漏洞

yang。 · 发表于 2021-7-15 19:37:49

Chord 发表于 2021-7-15 19:32
* c1 F" e$ m% q9 ]: @9 `如果在一个域内单纯要跳转的话top.location=就可以了+ i- d% i( P B
你要弹窗的话没有用户行为是不可以的，可以实现的代码 ...

发现了。没法直接跳

Chord · 发表于 2021-7-16 00:29:01

17年的一个弹窗漏洞流程也是很有趣的可以参考下 hhh
https://www.youtube.com/watch?v=8UqHCrGdxOM

李小冲 · 发表于 2021-7-17 11:56:40

关键词搜索：pop弹窗

Athena · 发表于 2023-3-16 00:14:22

学习一下收藏一下

		自动登录	找回密码
密码			立即注册

[求助] JS打开新窗口不被拦截