这是一个创建于 1905 天前的主题，其中的信息可能已经有所发展或是发生改变。
小白求问
点击后打开新页面，Google 搜索结果页面也会被篡改，这是怎么做到的
google 设置为点击打开新标签，然后原 google 搜索结果应该是不变的，但是也跳转到目标网址了
 |
1
nolo 2019-02-05 11:44:09 +08:00  1
不是篡改,是 s422 跳转过去的。
|
 |
3
wangym5106 2019-02-05 11:51:35 +08:00 via Android 1
之前也发现了这个问题，是通过修改 window.opener.location 进行劫持的。
一般来说都认为这是个安全风险，可惜 Google 的 bug hunter 页面上明确写了他们不接受这种类型的漏洞报告。 https://sites.google.com/site/bughunteruniversity/nonvuln/phishing-with-window-opener |
 |
4
MuMew 2019-02-05 11:58:47 +08:00 1
bugframe.新年快乐歹友
|
 |
5
frylkrttj 2019-02-05 12:09:13 +08:00 1
|
 |
6
nfroot 2019-02-05 12:39:52 +08:00 via Android 1
https://greasyfork.org/zh-CN/scripts/19615-防止垃圾站将父窗口跳转脚本
之前针对这个坑爹的问题写的油猴脚本，不影响同域下的调用(同域名互相调用很正常，本来就是自家网站，不太可能是劫持)，只屏蔽不同域名调用的(恶意方式一般都是重定向非本网站的) |
Select Language