【问题标题】:Why is Opera executing javascript from a stackoverflow comment?为什么 Opera 从 stackoverflow 注释中执行 javascript?
【发布时间】:2014-09-25 07:13:46
【问题描述】:

我注意到一个奇怪的歌剧活动,特别是当我用打开的标签杀死浏览器并再次启动它时,它从这个页面执行了 js:display messagebox in asp.net 我看到警报“登录成功”

每次我“强制重启”歌剧时都会发生这种情况。

这怎么可能?

我使用的是 Opera 24.0.1558.61 Win8.1 x64

【问题讨论】:

  • 哇,这是一个巨大的安全漏洞。如果允许这种情况发生,Opera 开发人员就是愚蠢的人。
  • 也发生在 IE8 中,只是在执行 js 时出错
  • 我无法在 OSX 上使用 Opera 12.16 进行复制
  • 可能属于 SuperUser,而不是 SO

标签: javascript opera


【解决方案1】:

事实证明,这根本不是由 Opera 引起的。这是一个出现故障的第三方扩展程序,在本网站上中断。在相同的条件下,相同的扩展在其他受支持的浏览器中以相同的方式中断。

如果您在 Opera 中发现可利用的安全问题,您可以将其秘密报告给 Opera 错误跟踪系统。如果我们发现它可以被利用,我们将很乐意将您负责任的披露归功于您。

【讨论】:

猜你喜欢
  • 1970-01-01
  • 2011-08-01
  • 2015-02-10
  • 1970-01-01
  • 2015-11-18
  • 2013-10-05
  • 1970-01-01
  • 2019-10-16
  • 2016-09-06
相关资源
最近更新 更多