Size: a a a

2020 March 31

KJ

Kir Jetty in WebPwnChat
источник

KJ

Kir Jetty in WebPwnChat
Отсортировал по просмотрам
источник

P

Pryanik in WebPwnChat
О, сяп, даже так
источник

NM

Never Mind in WebPwnChat
Tabnabbing: а target="_blank" уже современные браузеры выпилили?
источник

S

Slava in WebPwnChat
Never Mind
Tabnabbing: а target="_blank" уже современные браузеры выпилили?
Работает
источник

S

Slava in WebPwnChat
Но эксплуатировать сложна
источник

I

Ivan in WebPwnChat
а с чем сложность?
источник

I

Ivan in WebPwnChat
опенер локейшн как и раньше меняется и всё же
источник

S

Slava in WebPwnChat
Ivan
а с чем сложность?
Это то да, а вот импакт с этого получить какой бы
источник

NM

Never Mind in WebPwnChat
ну на большом вбросе нафишить аккаунтов можно
источник

NM

Never Mind in WebPwnChat
а если так, то это булшит?
<a href="https://www.instagram.com/example/" target="_blank">
источник

I

Ivan in WebPwnChat
ээээ ты точно все правильно спланировал?
источник

I

Ivan in WebPwnChat
тебе надо непосредственно в инстаграме размещать ссылку на свой ресурс

а уже на нем менять опенер
источник

I

Ivan in WebPwnChat
или мы о разных вещах говорим...
источник

NM

Never Mind in WebPwnChat
не не, ты прав я думаю
источник

NM

Never Mind in WebPwnChat
т.е. атака успешна, если на ресурсе instagram такой тег будет target=“_blank”
источник

NM

Never Mind in WebPwnChat
а я пользователю закину с opener?
источник

I

Ivan in WebPwnChat
если у "жертвы" есть target=_blank, но нет rel = ”noopener”
источник

S

Slava in WebPwnChat
Never Mind
а я пользователю закину с opener?
источник

S

Slava in WebPwnChat
Вот, подробнее подробности подробные
источник