使用JavaScript崩溃火狐浏览器

Question

使用JavaScript崩溃火狐浏览器

javascriptsecurityfirefox

7

我是测试团队的一员，被要求在Firefox浏览器中使用JavaScript进行“恶意行为”测试。我尝试了这些方法来关闭浏览器，但它们只会引起弹窗提示关闭脚本，并没有更糟糕的影响。

还有其他想法吗？

- ThoughtCrhyme

18

听起来像是：给我找出关于leet zero-dayz的段错误！ - Aiden Bell

3个回答

6

脚本执行时间看门狗是很好的，但它不能解决模态循环问题。跳转到 alert、confirm 或 prompt 框会停止计时器，导致以下情况：

<script>while(true) alert('alert bomb');</script>

很难逃脱，还有这个：

<body onbeforeunload="while(true) alert('alert bomb');">

非常难以实现。（要准备好任务管理器。）

使用难以逃脱的模态循环是侵略型间谍软件安装页面的常用策略。（“点击‘是’立即安装呕吐条或面对无尽的警告框...”）

- bobince

3

这里Chrome比Firefox更好；http://tinypic.com/r/54smer/5 - Matt

1

最烦人的事情之一...永远！ - user166390

2

谷歌浏览器提供了在第一个框之后终止脚本的选项。 - Nathan Osman

2

我曾经通过一次大规模的DOM插入操作，成功地让我的Firefox崩溃了多次，这次操作涉及到了10,000个以上的元素。

具体来说，用户点击一个按钮触发了一个jQuery AJAX调用。该调用返回一个完整的HTML文件，然后使用jQuery将其附加到特定的div中。

<script>
  $("div.content").empty();
  $("div.content").html(data);
</script>

一旦数据被添加，它会尝试解析整个数据块并为树中的基本每个元素添加onClick和onHover事件。请放心，每次运行此函数时，我的浏览器都会崩溃。它会弹出通常的“脚本运行缓慢，您要取消吗”的提示，但我无法取消它，并且总是不得不使用CTRL+ALT+DEL来关闭浏览器。顺便说一下，我从未打算进行10000个元素的插入，这是我的错误。我正在查询一个带有JOIN的数据库，并打算使用SELECT DISTINCT，但我却使用了SELECT，因此由于连接返回了10000个元素而不是100个元素。糟糕。

- Owen Allen

网页内容由stack overflow 提供, 点击上面的

可以查看英文原文，
原文链接

- user166390 · Accepted Answer

有点类似于“分叉炸弹”。

<html>
<body>
<a href="#" onclick="die()">click me!</a>
<script>
function die () {
  setTimeout(function () {die(); die()}, 0)
}
</script>
</body>
</html>

它无法被FF 3.6及以下版本停止（除非用户恰好足够快地关闭违规标签）。你让它运行的时间越长，它就会变得更加凶残。最终，它将吞噬进程可用的所有内存。CPU的负载也应该增加。某些操作系统比其他操作系统更能处理不良FF的情况。如果每个周期还施加适当的DOM负载，可以使其更加退化。

编辑：“仅为了世界的利益使用这些知识。” :-)