【发布时间】:2015-12-22 14:57:02
【问题描述】:
URL http://a/%%30%30 会导致 Google Chrome 崩溃,即使只是将鼠标悬停在它上面。
为什么会这样?
【问题讨论】:
-
我投票结束这个问题,因为它不是一个编程问题。相反,它与 Google Chrome 中的一个错误有关。
标签: google-chrome security url browser crash
URL http://a/%%30%30 会导致 Google Chrome 崩溃,即使只是将鼠标悬停在它上面。
为什么会这样?
【问题讨论】:
标签: google-chrome security url browser crash
Tom Scott 在his YouTube video 中解释了这一点:
http://a/%%30%30 被解码为 http://a/%00 因为 %30 是 0
http://a/%00 被另一段代码进一步解码为http://a/<NULL>,因为%00 是NULL 字符错误是originally demonstrated by Andris Atteka,他只是在字符串中添加了一个空字符。
【讨论】: