1. 首页
  2. css

CSS狩猎开膛手☠️

安全研究人员萨布里发布了一段代码,将\”强制重启任何iOS设备\”。看到HTML和CSS具有这种危险的能力是很有趣的。它基本上是一吨的<div>缩放到相当大,然后设置在一个重复的JPG图像上,每个<div>通过backdrop-filter模糊背景。它一定会导致如此极端和未经处理的内存使用,对浏览器以及整个操作系统造成严重破坏。

我试图自己测试它,并非常小心地不执行它…但我当然做到了,它使我的Chrome 68在MacBook Pro上崩溃了。不是整个操作系统,但我不得不被迫退出浏览器。再说一遍,我想连while(true) {}都能做到!

gist上的评论线程有更多有趣的细节,比如它是如何崩溃iOS Safari 9+(包括新版本12!)以及PlayStation 3本机浏览器上的奇怪行为。

直接链接→

CSS狩猎开膛手☠️ 为WP2原创文章,链接:https://www.wp2.cn/css/css%e7%8b%a9%e7%8c%8e%e5%bc%80%e8%86%9b%e6%89%8b%e2%98%a0%ef%b8%8f/

发表评论

您的电子邮箱地址不会被公开。