首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 社区
  2. 付费问答
    3. 发新帖
[旧帖] [求助]关于浏览器地址栏注入 0.00雪花
发表于: 2015-5-12 13:10 3419

[旧帖] [求助]关于浏览器地址栏注入 0.00雪花

HETTON 活跃值
2015-5-12 13:10
3419
最近小弟看到了很多第三方的浏览器的地址栏被劫持,也就是网页加载完之后就被劫走了,请问他们是用什么方法实现的呢?听说也是注入Explorer.exe,是获取到浏览器的句柄吗,还是说第三方浏览器都提供了接口么?

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏
免费 ・0
支持
分享
最新回复 (5)
hackhhtc
雪    币： 35
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
加油！！哈哈哈
2015-5-13 11:55
0
kxltsuper
雪    币： 5
活跃值： (11)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
IE可以通过HOOK有关函数进行跳转。360安全浏览器用了自己的DLL，不仅抓不到句柄，有关函数HOOK也困难，反正我是没有成功。
2015-5-31 09:03
0
loundar
雪    币： 35
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
有一种情况是广为人知的，就是地址栏作为接口的一部分被公布了，或者比如这个textbox是个public的，外部可以监视并功能扩展
2015-6-7 22:53
0
放逐g
雪    币： 5
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
我想你学习了
2015-6-8 10:47
0
blowingluo
雪    币： 6
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
6 楼
我 不知道回复有没有分， 你要给分我我就私下告诉你 ，
明确一点，实现方法跟以上的回复都不同 ，思路方向不对
2015-7-2 11:51
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//