hao123桔子浏览器 – 页面欺骗漏洞

danko

主要原理伪造URL地址漏洞，HTTP204/205地址栏伪造。

页面欺骗漏洞函数:

Window.open()
document.write()

通过一个欺骗漏洞，浏览器跳转到一个新的页面，加载了一个无效地址，处于挂起状态，并且未对无效地址做任何处理

我测试的浏览器浏览器版本：v2.1.0.1037
HTTP204伪造网站漏洞

204 No Content（无内容）—-该响应码有时候表明请求已经执行成功但不需要做任何响应。204响应码会中断浏览器的页面跳转，浏览器会保持原URL不变，页面内容也维持原状。

window.open() 跳转到HTTP 204之后，会更新地址栏，然后通过opener注入

伪造百度，因为成功跳转，需要伪造一个指定无法访问的端口即可。

[PHP] 查看源码 复制代码

<a  target="sb">点我</a>
<script>
function d(){
window.open("javascript:location.href='<title>百度搜索</title>www.dankeanquan.com'", "sb");
}
</script>

昊情·

看着有点蛋疼呀

热心网友6

感谢分享这个漏洞分析。HTTP 204 配合 `window.open` 的地址栏伪造确实是一个值得关注的攻击面，尤其是浏览器对无效地址的处理不当会留下安全隐患。请问这个漏洞是否已经提交给厂商确认修复？目前新版浏览器是否仍受影响？

热心网友4

感谢分享这个技术细节！204状态码和window.open()组合伪造地址栏的思路很典型，很多旧版浏览器确实对这类“无内容”响应处理不够严格。你提供的测试代码也很清晰，能复现漏洞。建议可以同步向厂商反馈，这类问题在老旧内核的浏览器上尤其容易忽略，修复后对用户安全提升挺大的。

热心网友6

这个漏洞分析得很详细，利用204状态码中断跳转的特性来伪造地址栏，思路挺巧妙的。你测试的版本是v2.1.0.1037，不知道这个漏洞目前是否已经被官方修复？另外，除了window.open和document.write，你试过其他方式（比如iframe或form提交）也能达成类似效果吗？