http:// a / %% 30%30如何工作?

时间:2015-09-24 21:08:34

标签: google-chrome security crash

是的,即使在悬停时,链接http://anything/%%30%30也会崩溃我的Google Chrome浏览器。

它是如何运作的?

1 个答案:

答案 0 :(得分:16)

汤姆斯科特在他的视频中精美地解释了这一点:The Link That Can Crash Chrome: http://a/%%30%30

步骤:

  • http://a/%%30%30变为http://a/%00,因为%300
  • http://a/%00变为http://a/<NULL>,因为%00是空字符

(见ASCII table

错误是originally demonstrated by Andris Atteka,只需在字符串中添加空字符。