target=’_blank’ 安全漏洞

最新推荐文章于 2025-02-12 08:50:41 发布

转载最新推荐文章于 2025-02-12 08:50:41 发布 · 867 阅读

javascript 专栏收录该内容

5 篇文章

订阅专栏

本文揭示了在超链接a标记上使用target='_blank'可能导致的钓鱼攻击风险，并提供了通过添加rel='noopenernoreferrer'属性及JavaScript解决方案来规避这一安全漏洞的方法。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

http://geek.csdn.net/news/detail/102830?ref=myread

如果你在页面上的超链接a标记上添加了target=”_blank”属性，一个非常简单的钓鱼攻击的漏洞很可能就这样打开了。攻击者只需要在他的页面上放置简单的JavaScript代码，就能轻松的控制你的页面的显示。

if (window.opener) {
window.opener.location = “https://www.webhek.com“;
}
通常我们知道使用 window.open();语句时，我们可以获得opener句柄，但也许没注意到，通过target=”_blank”点开的窗口、标签页，子窗口也能捕获opener句柄，通过这个句柄，子窗口可以修改父窗口的页面地址，让父窗口显示指定的页面。
……
如果你的页面上有个链接，链接到别处的网址，并且链接上使用了target=”_blank”属性，那么，当用户浏览你的网页，并点击了这个链接，这个链接的页面除了能正常的弹出外，还可以修改你的页面窗口的地址，通常用户不会想到是后开启的窗口控制了前一个窗口，因为后开启的窗口和原始窗口不是同一个网站的页面。

下面是一个实际例子，CSDN的极客头条是一个很容易实现这个攻击的地方。(如果它修复了这个漏洞，那么这个演示将会失效。)

http://geek.csdn.net/news/detail/99960

进入上面提供的极客头条的一个文章链接页面，点击里面的页面链接地址，会弹出本页面，同时，极客头条的页面也会转向到另外一个受控制的页面。这个页面和极客头条没有关系，但后弹出的页面很轻松的替换了它的地址。

为了限制子页面通过window.opener控制父页面，我们需要在页面上所有使用了target=”_blank”的链接上添加rel=”noopener”属性，但是，火狐浏览器并不支持这个有特殊意义的属性，火狐浏览器里需要写成rel=”noreferrer”，我们可以把它们的写法合并，写成rel=”noopener noreferrer”。这样，子页面就获取不到父页面的句柄了。

我们还可以使用JavaScript来实现这个目的。

var otherWindow = window.open();
otherWindow.opener = null;
otherWindow.location = url;

实例：
llll
（客串）