JS打开新窗口不被拦截

yang。 · 发表于 2021-7-15 11:55:32

如题。。。。

archangels · 发表于 2021-7-15 14:06:15

fsb1123 发表于 2021-7-15 11:56
0 [3 ^) R) C- m' _, T" `$ swindow.open是javascript函数，该函数的作用是打开一个新窗口或这改变原来的窗口,如果你直接在js中调用wind ...

谢谢。收藏了

yang。 · 发表于 2021-7-15 14:30:19

fsb1123 发表于 2021-7-15 11:56
& O. _4 b9 E( _9 z7 a4 Mwindow.open是javascript函数，该函数的作用是打开一个新窗口或这改变原来的窗口,如果你直接在js中调用wind ...

兄逮，这些方法你试验过没，在发帖之前，这些方法我搜到过，并在chrome 91.0.4472.124 版本中都一一测试过，都不行的哎

kongkong0926 · 发表于 2021-7-15 14:51:56

想的美，基本没有什么办法不被拦截的

yang。 · 发表于 2021-7-15 14:57:24

kongkong0926 发表于 2021-7-15 14:51
8 h, A/ A( A! ^! Q' ?4 s" U想的美，基本没有什么办法不被拦截的

。。。。。。。。。。

Chord · 发表于 2021-7-15 19:32:34

如果在一个域内单纯要跳转的话top.location=就可以了
你要弹窗的话没有用户行为是不可以的，可以实现的代码都是0-day漏洞。
同理跨域要跳转没有用户行为chrome 7X之后就不行了，可以实现的代码都是漏洞

yang。 · 发表于 2021-7-15 19:37:49

Chord 发表于 2021-7-15 19:32; w6 p( J2 z) t k2 A. g9 b( E
如果在一个域内单纯要跳转的话top.location=就可以了6 L/ Q3 [) E$ ?8 h# S
你要弹窗的话没有用户行为是不可以的，可以实现的代码 ...

发现了。没法直接跳

Chord · 发表于 2021-7-16 00:29:01

17年的一个弹窗漏洞流程也是很有趣的可以参考下 hhh
https://www.youtube.com/watch?v=8UqHCrGdxOM

李小冲 · 发表于 2021-7-17 11:56:40

关键词搜索：pop弹窗

Athena · 发表于 2023-3-16 00:14:22

学习一下收藏一下

		自动登录	找回密码
密码			立即注册

[求助] JS打开新窗口不被拦截