JS打开新窗口不被拦截

yang。 · 发表于 2021-7-15 11:55:32

如题。。。。

archangels · 发表于 2021-7-15 14:06:15

fsb1123 发表于 2021-7-15 11:56( n+ S% u4 {, L+ E& N
window.open是javascript函数，该函数的作用是打开一个新窗口或这改变原来的窗口,如果你直接在js中调用wind ...

谢谢。收藏了

yang。 · 发表于 2021-7-15 14:30:19

fsb1123 发表于 2021-7-15 11:56
" V( a0 F- o- k: o8 Kwindow.open是javascript函数，该函数的作用是打开一个新窗口或这改变原来的窗口,如果你直接在js中调用wind ...

兄逮，这些方法你试验过没，在发帖之前，这些方法我搜到过，并在chrome 91.0.4472.124 版本中都一一测试过，都不行的哎

kongkong0926 · 发表于 2021-7-15 14:51:56

想的美，基本没有什么办法不被拦截的

yang。 · 发表于 2021-7-15 14:57:24

kongkong0926 发表于 2021-7-15 14:51 S; n; z% k# ]! O& d9 y- B
想的美，基本没有什么办法不被拦截的

。。。。。。。。。。

Chord · 发表于 2021-7-15 19:32:34

如果在一个域内单纯要跳转的话top.location=就可以了
你要弹窗的话没有用户行为是不可以的，可以实现的代码都是0-day漏洞。
同理跨域要跳转没有用户行为chrome 7X之后就不行了，可以实现的代码都是漏洞

yang。 · 发表于 2021-7-15 19:37:49

Chord 发表于 2021-7-15 19:32
3 Q$ y0 E' f6 q! E/ \# a' V如果在一个域内单纯要跳转的话top.location=就可以了
# `9 {' b* ?* P0 k9 z& o% q& V% {9 ?你要弹窗的话没有用户行为是不可以的，可以实现的代码 ...

发现了。没法直接跳

Chord · 发表于 2021-7-16 00:29:01

17年的一个弹窗漏洞流程也是很有趣的可以参考下 hhh
https://www.youtube.com/watch?v=8UqHCrGdxOM

李小冲 · 发表于 2021-7-17 11:56:40

关键词搜索：pop弹窗

Athena · 发表于 2023-3-16 00:14:22

学习一下收藏一下

		自动登录	找回密码
密码			立即注册

谷歌+Bing+TT+MSN官方代理	⚡️按条S5代理⚡️静态⚡️独享⚡️5G	⚡️最干净<Wifi住宅+5G移动>IP代理	泰国仓储，本土仓发货2-3元/单
指纹浏览器，就用AdsPower	谷歌/FB/Bing/Yahoo代理商开户	7200W全球动态不重复住宅IP代理	BINOM TRACKER 60% OFF!
【广	告	开	户】
⚡️我们很有钱	这些广告位都是我买的	FB/Google/TK	点我开户⚡️
FB/TT/KW 加白开户	ADPLEXITY + ADVERTCN	比Adplexity还好用的Spy工具	MediaGo+Taboola+Ob开户
百度国际MediaGo⚡️让产品狂奔全球	百度国际，高点击转化，快速放量	百度国际MediaGo，独家原生流量	虚拟信用卡+独立站收款
行业首创新型指纹Cloak, 谷歌奇效!	Kookeey⚡️100%独享⚡️原生住宅IP	全球虚拟卡, 支持U充值	免账户投放 FB 广告（送项目）
2024做什么 - Media buy 项目库	免费黑五教程（持续更新、欢迎交流）	Facebook 批量上广告	Bridgeway - 联盟营销网络
各种主页、账单户、BM户（优势）	⚡️个人户，bm户不限额，账单户	Adsterra 的CPA/CPM/CPC 网站流量	EU KETO/CBD - Jumbleberry
FB二三解1元/个	9Proxy ⚡️ $0.04/IP, 无限带宽	cloak斗篷/ss/nutra/cpa/Dating	FB号商直销-24小时自动发货
Facebook个号0.01一个	FB个号1块一个	FB账号0.1一个	FB顶级服务商
「Facebook广告账号/批量采购」	IPCola原生住宅IP⚡️$2.1/条双ISP	广告位出租	全球低价纯净住宅/移动IP-免费试用
广告代投, 东南亚物流, 虚拟信用卡	VMLogin指纹浏览器+多账号防关联

[求助] JS打开新窗口不被拦截

点评

点评

社区QQ达人