13
毫無疑問，Chrome瀏覽器是現(xiàn)在最受歡迎的瀏覽器，其市場份額遙遙領(lǐng)先于其它任何競爭對(duì)手；但Chrome也有一些缺點(diǎn)，其中受人詬病最多莫過于“吃內(nèi)存”了，不過大部分人也能夠克服。
而Chrome龐大數(shù)量的用戶也為Chrome自己找到了許多漏洞，其中有些漏洞看起來非常詭異。雷鋒網(wǎng)消息，據(jù)外媒venturebeat報(bào)道，近日有工程師發(fā)現(xiàn)了一個(gè)可以讓Chrome直接崩潰的16個(gè)字符的字符串：http://a/%%30%30
當(dāng)你將這段字符串輸入到地址欄并點(diǎn)擊確定后，Chrome瀏覽器就會(huì)不可避免地崩潰，你不妨試一試。
小編的Chrome崩潰之后的頁面截圖
而據(jù)該媒體稱，這段字符串是精簡于Andris Atteka在其博客上報(bào)告的漏洞，他使用了一個(gè)更長的地址字符串來導(dǎo)致瀏覽器崩潰。而更加夸張的是，你只需要將鼠標(biāo)移到下面這個(gè)和上面那個(gè)加了超鏈接的字符串上即可導(dǎo)致頁面崩潰，甚至不需要點(diǎn)擊（所以小編還特地用非超鏈接的形式把這段字符串寫了一遍）……所以你在看文章的時(shí)候要小心了，嘿嘿：
沒加超鏈接的鼠標(biāo)滑過不會(huì)導(dǎo)致崩潰：http://biome3d.com/%%30%30
另外值得一提的是上面這個(gè)網(wǎng)址的前半部分指向一個(gè)很有趣的網(wǎng)頁游戲，不妨一試。
關(guān)于這個(gè)漏洞，Atteka做了一些技術(shù)上的解釋：
看起來導(dǎo)致崩潰的是一些比較老的代碼。在調(diào)試模式下，其在GURL中的一個(gè)無用的URL上觸發(fā)了DCHECK，一直深入到“歷史記錄”代碼中。鑒于這是在正式發(fā)布的版本中觸發(fā)DCHECK，我不認(rèn)為這是一個(gè)安全漏洞，但我也不打算再理會(huì)它。
而因?yàn)檫@并不是一個(gè)“安全漏洞”，所以Atteka并沒有得到谷歌的漏洞報(bào)告獎(jiǎng)金。
在測試中，Windows和Mac版的Chrome瀏覽器都會(huì)受到這個(gè)漏洞的影響，而安卓版的Chrome還沒有出現(xiàn)類似的狀況。
事實(shí)上，這種狀況已經(jīng)不是Chrome瀏覽器第一次遇到了，今年三月份，就有人發(fā)現(xiàn)在Mac版Chrome中輸入下面的這段詭異的文字會(huì)導(dǎo)致崩潰：
而今年4月份報(bào)道的一個(gè)字符串漏洞可以導(dǎo)致全平臺(tái)的Chrome瀏覽器頁面崩潰，這段字符串很長，如下：
<a href=”http://Lorem ipsum Culpa labore qui culpa enim nostrud eiusmod ullamco anim in dolor consequat voluptate in in laboris consequat dolor occaecat minim aliqua quis id in Duis eiusmod amet id do ex do dolore dolor anim sit deserunt do.”></a>
不過以上提到的這兩個(gè)漏洞很快就得到了修復(fù)，而最新鮮出爐的還可用，趕緊來試試吧，不然一會(huì)兒谷歌又給修好了。
雷峰網(wǎng)原創(chuàng)文章，未經(jīng)授權(quán)禁止轉(zhuǎn)載。詳情見轉(zhuǎn)載須知。
