天魔窟

勇往直前

Avatar

小心伪造网页!

点击看看~
注意看浏览器地址栏。

<a href="http://www.microsoft.com%00@www.sinzy.net" target="_blank">

http://www.microsoft.com%00@www.sinzy.net

r%00@有什么作用?

这个……怎么做的?

新版 MyIE2 号称修改了这个问题……可是刚刚测试了,还是那样……

我这是(mozilla 1.5)
http://www.microsoft.com%01%00@www.sinzy.net/
然后没反应了
这是什么?

Unicode 漏洞~

用非IE内核的浏览器可能能避免。

用Mozilla Firebird 0.7会打开这个页面,似乎只有IE有这个问题
http://www.microsoft.com%01%00@www.sinzy.net/

但是Mozilla运行效率似乎不如IE,打开pcpop等站比较慢,不爽。

mozilla打开sina更费劲
显然这是B/S双方的问题~

评论已关闭