JS打开新窗口不被拦截

yang。 · 发表于 2021-7-15 11:55:32

如题。。。。

archangels · 发表于 2021-7-15 14:06:15

fsb1123 发表于 2021-7-15 11:56
; F& G X& v# Y$ ?. W [window.open是javascript函数，该函数的作用是打开一个新窗口或这改变原来的窗口,如果你直接在js中调用wind ...

谢谢。收藏了

yang。 · 发表于 2021-7-15 14:30:19

fsb1123 发表于 2021-7-15 11:56
; [' a* l, z% c) v0 y6 R, B* twindow.open是javascript函数，该函数的作用是打开一个新窗口或这改变原来的窗口,如果你直接在js中调用wind ...

兄逮，这些方法你试验过没，在发帖之前，这些方法我搜到过，并在chrome 91.0.4472.124 版本中都一一测试过，都不行的哎

kongkong0926 · 发表于 2021-7-15 14:51:56

想的美，基本没有什么办法不被拦截的

yang。 · 发表于 2021-7-15 14:57:24

kongkong0926 发表于 2021-7-15 14:51/ W9 X/ E/ M; _! r% W/ n) @! O
想的美，基本没有什么办法不被拦截的

。。。。。。。。。。

Chord · 发表于 2021-7-15 19:32:34

如果在一个域内单纯要跳转的话top.location=就可以了
你要弹窗的话没有用户行为是不可以的，可以实现的代码都是0-day漏洞。
同理跨域要跳转没有用户行为chrome 7X之后就不行了，可以实现的代码都是漏洞

yang。 · 发表于 2021-7-15 19:37:49

Chord 发表于 2021-7-15 19:32/ N6 z9 n1 K8 C9 c$ M, V- p3 ?1 {! G
如果在一个域内单纯要跳转的话top.location=就可以了
$ h0 u* r6 R" [/ z! V/ _2 ?你要弹窗的话没有用户行为是不可以的，可以实现的代码 ...

发现了。没法直接跳

Chord · 发表于 2021-7-16 00:29:01

17年的一个弹窗漏洞流程也是很有趣的可以参考下 hhh
https://www.youtube.com/watch?v=8UqHCrGdxOM

李小冲 · 发表于 2021-7-17 11:56:40

关键词搜索：pop弹窗

Athena · 发表于 2023-3-16 00:14:22

学习一下收藏一下

		自动登录	找回密码
密码			立即注册

谷歌+Bing+TT+MSN官方代理	⚡️按条S5代理⚡️静态⚡️独享⚡️5G	需要代理IP?⚡️Proxysites.ai⚡️	指纹浏览器，就用AdsPower
Mediabuy⚡️玩家开户首选	【鲁班跨境通-自助充值转账】	FB/GG/TT❤️官方免费开户	Affiliate 全媒体流量资源⚡️
Taboola/Outbrain /Bing⚡️一级代理	*开户投流-724h❤️人工在线**	【官方】❤️搜索套利买量投流开户	独立站⚡️开户投放
DuoPlus专注打造跨境电商云手机	E.PN 虚拟卡	BINOM TRACKER 60% OFF!	比Adplexity还好用的Spy工具
MediaGo+Taboola+Ob开户	百度国际MediaGo⚡️让产品狂奔全球	百度国际，高点击转化，快速放量	百度国际MediaGo，独家原生流量
ADPLEXITY + ADVERTCN	7200W全球动态不重复住宅IP代理	虚拟信用卡+独立站收款	全球虚拟卡, 支持U充值
Facebook 批量上广告	尤里改 - FB 稳定投放	免费黑五教程（持续更新、欢迎交流）	FB 三不限源头 - 自助下户充值转款
各种主页、账单户、BM户（优势）	⚡️个人户，bm户不限额，账单户	一手BM分享户不限额	9Proxy ⚡️ $0.04/IP, 无限带宽
IPCola原生住宅IP⚡️$2.1/条双ISP	FB二三解0.1元一个	虚拟卡\|PTM星际卡	FB专用虚拟卡
Google、Bing官方总代联盟流量开户	FB账号资源/稳定靠谱/运行5年啦	FB开户代投/三不限/白名单	fb耐用号0.01一个
fb账号官方合作商	搜索套利开户❤️Bigo/Kwai/Mediago	FB资源，账单户，分享户，国内一手	FB企业户BM户账单户源头
广告位出租

[求助] JS打开新窗口不被拦截

点评

点评

社区QQ达人