

直接开始访问用户本地了么,我不太理解但是这也太酷了


直接开始访问用户本地了么,我不太理解但是这也太酷了
|
zhmouV2May 26
1
没复现,我觉得是不是可能和 你的啥 adspower 插件有关
第一个 local.adspower.net 一看 DNS 就是指向本地的,可能是你的插件往网页里插入了一段脚本 另外这个左上角的弹窗是 chrome 147 版本新引入的权限,就是浏览器为了控制网页访问本地的权限才做的,现在弹窗不代表现在才开始连本地,可能之前版本就在连。 |
|
zhmouV2May 26
2
建议先看看 initiator 是哪段脚本请求的。。。
|
|
y1y1May 27
3
BitBrowser ?
|
|
slackermanMay 27 via Android
4
访问 QQ 接口?
|
|
kkwa56188May 27
5
复现成功. 我就是顺手使用了 日常的 Chrome 浏览器, 没有什么特别的插件,
输入网址, 直接弹出一模一样的提示说, 知乎网站想访问该设备上的其他 apps 和服务. 知乎好样的, 看来我要搞一个黑名单了 |
|
haodingzanMay 27
6
扫码那里看到加了微信登录,大概率是请求微信桌面版登录,授权之后扫码那里会变成带微信头像和昵称的快捷登录的按钮。
|
|
hushuikunMay 27
7
应该是 6 楼说的快捷登录,某网站前阵子我发现同事可以直接企业微信客户端快捷登录,而我要扫码,查了下是全被我关了(你图里的权限请求),打开就可以快捷登录了
|
|
honjowJun 1
9
你在网页上碰到的 QQ 快捷登录可以获取你当前登录的 QQ 号直接登录也是通过这一个原理
|