Búsqueda rápida
ArchivoMe pregunté que pasaba si realizaba la demostracón de Zalewski en los otros navegadores. Hay algunas pequeñas diferencias de comportamiento, aunque no muchas:
Firefox 2.0.0.1
- Botón 1 :: Abre una nueva pestaña en blanco.
- Botón 2 :: Abre una nueva ventana con la página falsa y mostrando la dirección de la demostracón en el tÃÂtulo de la página.
- Botón 3 :: Abre una nueva ventana titulada ‘Google’ con la falsa página.
Internet Explorer 7
- Botón 1 :: Abre la nueva ventana y muestra el mensaje, con la diferencia de que en la barra de direcciones dice ‘about:blank’.
- Botón 2 :: Sucede lo mismo que en Firefox, con la pequeña diferencia de que nos muestra la dirección en el tÃÂtulo de la ventana y además al principio de la ventana.
- Botón 3 :: Sucede lo mismo que en Firefox con la diferencia de que nos muestra ‘about:blank’ al principio de la ventana. en el tÃÂtulo de la ventana dice ‘Google’.
Opera 9.10
- Botón 1: Bloquea el intento de abrir la ventana dándonos la posibilidad de abrirla si lo deseamos.
- Botón 2: Se comporta similar a Firefox con la diferencia que se abre en una nueva pestaña en lugar de una nueva ventana.
- Botón 3: Nuevamente bloquea el intento de abrir la ventana dándonos la posibilidad de abrirla si lo deseamos. Si le decimos que abra la ventana se comporta igual que Firefox.
Estos fueron mis resultados realizados en Windows XP. El que veo que mejor se comporta es Opera, aunque ninguno se comporta a la perfeccón en estos casos, como pueden ver.
Si quieres hacer la demostracón entra en el siguiente enlace:
http://lcamtuf.coredump.cx/ffblank/
A ustedes les pasa lo mismo?
Suscribete via email
RSS Feed
Bueno me paso lo mismo con Ie7 , pero con Opera 9.10 no, ya que cuando hice la prueba en opera abrio las paginas sin consultar y tuvo practicamente el mismo comportamiento
Gracias Daz, el caso es que Firefox ni siquiera nos muestra la URL adjunta en la ventana. Igual no creo que sea para tanto un problema. SI podrÃÂan advertir cuando una página intenta hacer uso de about:blank o que no permita inyeccón de código en esa página, se me ocurre ahora.
Gracias por el comentario y saludos