上一篇:
从太子妃等网络剧下架看广电审查
使浏览器崩溃只需12行代码？
转摘
2016-01-23 16:29:13
HYJ2017
字节跳动4人涉嫌刑事犯罪被立案 婚后无夫妻之实离婚女方判还彩礼 两女子穿和服跳日本舞惹众怒 广州一女子商场跳楼砸中路人 杨晓明涉嫌严重违纪违法
转摘
2016-01-23 16:29:13
HYJ2017
字节跳动4人涉嫌刑事犯罪被立案 婚后无夫妻之实离婚女方判还彩礼 两女子穿和服跳日本舞惹众怒 广州一女子商场跳楼砸中路人 杨晓明涉嫌严重违纪违法
事情的起因
在推特上，国外一哥们CyberSecurity发了这么一条推文：
刚开业价值300万黄金被洗劫一空 两女子穿和服跳日本舞惹众怒 孕妇称收到商家报复快递 警方介入 多地高校禁止学生挂床帘 杨晓明涉嫌严重违纪违法
神秘的12行代码(图片来自0xroot)
这哥们声称，如果你使用上述这段12行的JavaScript代码，就可以能让firefox、chrome、safari浏览器崩溃，而且还能让iphone重启，安卓手机闪退！
这简单的十二行代码就能使浏览器崩溃？实在难以令人信服，
于是网友们继续在推特上深挖，发现另一小哥ITSecurityTweets也发过类似的推文：
依旧是这段代码
(图片来自0xroot)
完整HTML代码如下：
<html>
<body>
<script>
vartotal="";
for(vari=0;i<1000000;i++)
{
total=total+i.toString()；
history.pushState(0,0,total)；
}
</script>
</body>
</html>
有兴趣我们可以做个测试
下面的这个网站正是以这十二行代码来编成的
http://www.0xroot.cn/demo.html(注意：请保存浏览器正在运行的编辑内容或任务！)
打开后的后果
如果你是PC端用户，点开链接以后，电脑CPU内存极有可能一路狂飙直至浏览器崩溃卡死.。.
如果你是移动端(安卓、iPhone)用户，点开链接以后你的浏览器会闪退！在微博、微信点开链接也同样会闪退。
为什么会发生此现象呢？
知乎上找到了一位名为“小米”的大神解答：
history.pushstate() 是HTML5引入的API，pushState将指定的URL添加到浏览器历史里，存储当前历史记录
点。当i<100000的时候会循环的 将total记录到浏览器历史里面，重复多了，浏览器就承受不住了，自然就崩了。
进
店
进
店
进
店
