Mozilla Firefox 3.6.4 address bar欺骗漏洞 POC

发布时间:2010-06-23
测试方法:
本站提供程序(方法)可能带有攻击性,仅供安全研究与教学之用,风险自负!

问题出在浏览器打开新窗口时,这时的document是 about:blank,但是出于用户体验,浏览器的address bar会写入目标地址,可是 blank的document是可以被当前页面修改的。

POC:

解决方法:
官方已经出了更新,请及时更新!