SF
阿里聚安全
阿里聚安全
注册登录
关注博客
注册登录
主页
关于
RSS
Chrome出了个小bug:论如何在Chrome下劫持原生只读对象
阿里聚安全
2016-12-13
阅读 4 分钟
4.4k
众所周知,虽然JavaScript是个很灵活的语言,浏览器里很多原生的方法都可以随意覆盖或者重写,比如alert。但是为了保证网页的安全性和网页制作者的一定控制权,有些浏览器对象是无法更改的,比如“window.location”对象,或者对它们的更改是无效的,比如”window.navigator”对象。然而,最近我发现Chrome出现了一个小“bug”...