
























直接开始访问用户本地了么,我不太理解但是这也太酷了
1 zhmouV2 5 月 26 日没复现,我觉得是不是可能和 你的啥 adspower 插件有关 另外这个左上角的弹窗是 chrome 147 版本新引入的权限,就是浏览器为了控制网页访问本地的权限才做的,现在弹窗不代表现在才开始连本地,可能之前版本就在连。 |
2 zhmouV2 5 月 26 日建议先看看 initiator 是哪段脚本请求的。。。 |
3 y1y1 5 月 27 日BitBrowser ? |
5 kkwa56188 5 月 27 日复现成功. 我就是顺手使用了 日常的 Chrome 浏览器, 没有什么特别的插件, |
6 haodingzan 5 月 27 日扫码那里看到加了微信登录,大概率是请求微信桌面版登录,授权之后扫码那里会变成带微信头像和昵称的快捷登录的按钮。 |
7 hushuikun 5 月 27 日应该是 6 楼说的快捷登录,某网站前阵子我发现同事可以直接企业微信客户端快捷登录,而我要扫码,查了下是全被我关了(你图里的权限请求),打开就可以快捷登录了 |
9 honjow 12 天前你在网页上碰到的 QQ 快捷登录可以获取你当前登录的 QQ 号直接登录也是通过这一个原理 |
此内容由惯性聚合(RSS阅读器)自动聚合整理,仅供阅读参考。 原文来自 — 版权归原作者所有。