http:// a/%% 30%30如何工作?

416*_*577 10 security crash google-chrome

是的http://anything/%%30%30,即使在悬停时,该链接也会崩溃我的Google Chrome浏览器.

它是如何工作的?

mjs*_*jsa 16

汤姆斯科特在他的视频中详细解释了这一点:可以崩溃Chrome的链接:http:// a/%% 30%30

脚步:

  • http://a/%%30%30http://a/%00,因为%300
  • http://a/%00变成http://a/<NULL>因为%00是NULL字符

(见ASCII表)

该错误最初由Andris Atteka演示,他只是在字符串中添加一个空字符.

  • 太糟糕了,Tom Scott 没有因报告此错误而获得任何奖励。 (16认同)