JS打开新窗口不被拦截

yang。 · 发表于 2021-7-15 11:55:32

如题。。。。

archangels · 发表于 2021-7-15 14:06:15

fsb1123 发表于 2021-7-15 11:560 _+ z. y# e7 S L9 g
window.open是javascript函数，该函数的作用是打开一个新窗口或这改变原来的窗口,如果你直接在js中调用wind ...

谢谢。收藏了

yang。 · 发表于 2021-7-15 14:30:19

fsb1123 发表于 2021-7-15 11:56
/ i- h T' R2 x) J gwindow.open是javascript函数，该函数的作用是打开一个新窗口或这改变原来的窗口,如果你直接在js中调用wind ...

兄逮，这些方法你试验过没，在发帖之前，这些方法我搜到过，并在chrome 91.0.4472.124 版本中都一一测试过，都不行的哎

kongkong0926 · 发表于 2021-7-15 14:51:56

想的美，基本没有什么办法不被拦截的

yang。 · 发表于 2021-7-15 14:57:24

kongkong0926 发表于 2021-7-15 14:51
' R8 V& D/ ^# }- K: [/ H$ u想的美，基本没有什么办法不被拦截的

。。。。。。。。。。

Chord · 发表于 2021-7-15 19:32:34

如果在一个域内单纯要跳转的话top.location=就可以了
你要弹窗的话没有用户行为是不可以的，可以实现的代码都是0-day漏洞。
同理跨域要跳转没有用户行为chrome 7X之后就不行了，可以实现的代码都是漏洞

yang。 · 发表于 2021-7-15 19:37:49

Chord 发表于 2021-7-15 19:32
- {+ a1 N8 p* T+ X+ c% ~7 L. i4 N如果在一个域内单纯要跳转的话top.location=就可以了
: m6 Z. {( I- C- A你要弹窗的话没有用户行为是不可以的，可以实现的代码 ...

发现了。没法直接跳

Chord · 发表于 2021-7-16 00:29:01

17年的一个弹窗漏洞流程也是很有趣的可以参考下 hhh
https://www.youtube.com/watch?v=8UqHCrGdxOM

李小冲 · 发表于 2021-7-17 11:56:40

关键词搜索：pop弹窗

Athena · 发表于 2023-3-16 00:14:22

学习一下收藏一下

		自动登录	找回密码
密码			立即注册

Google-Bing-Mediago-Criteo开户	⚡️按条S5代理⚡️静态⚡️独享⚡️5G	Mediabuy⚡️玩家开户首选	【鲁班跨境通-自助充值转账】
FB/GG/TT❤️官方免费开户	Affiliate 全媒体流量资源⚡️	Taboola/Outbrain /Bing⚡️一级代理	*开户投流-724h❤️人工在线**
【官方】❤️搜索套利买量投流开户	独立站⚡️开户投放	Google FB TK游戏代投	⚡️E.PN 虚拟卡⚡️
BINOM TRACKER 60% OFF!	比Adplexity还好用的Spy工具	ADPLEXITY + ADVERTCN	7200W全球动态不重复住宅IP代理
全球虚拟卡, 支持U充值	【15 年团队 - 广告自动化系统、定制开发】	【ActionKey】Meta API 桥接令牌	尤里改 - FB 稳定投放
【神盾 AI】Meta 广告资产防护永久免费	FB 三不限源头 - 自助下户充值转款	各种主页、账单户、BM户（优势）	IPCola原生住宅IP⚡️$1.8/条双ISP
FB资源，账单户，分享户，国内一手	TK加白户/二解户/FB海外户/GG老户	最大欧洲Nutra网盟BA找量	FB高权重耐操个号⚡️稳定过审
FB企业户海外户,授信户,TK加白户	联盟收款/海外资金下发/服贸结汇	✔Taboola海外户源头	广告位出租

[求助] JS打开新窗口不被拦截