Oui, le lien <code>http://anything/%%30%30</code> plante mon Google Chrome, même en survol.Comment ça marche?

Tom Scott l'explique magnifiquement dans sa vidéo: <a href="https://www.youtube.com/watch?v=0fw5Cyh21TE">The Link That Can Crash Chrome: http: // a/%% 30%</a> Pas:<ul> <li><code>http://a/%%30%30</code> devient <code>http://a/%00</code> car <code>%30</code> est <code>0</code></li> <li><code>http://a/%00</code> devient <code>http://a/<NULL></code> car <code>%00</code> est le caractère NULL</li> </ul>(voir <a href="http://www.asciitable.com/index/asciifull.gif">tableau ASCII</a> )Le bug était <a href="http://andrisatteka.blogspot.in/2015/09/a-simple-string-to-crash-google-chrome.html">démontré à l'origine par Andris Atteka</a> qui ajoutait simplement un caractère nul à la chaîne.

Comment fonctionne http: // a / %% 30% 30?

Oui, le lien http://anything/%%30%30 plante mon Google Chrome, même en survol.

Comment ça marche?

google-chromesecuritycrash

24 sept. 2015416E64726577

Tom Scott l'explique magnifiquement dans sa vidéo: The Link That Can Crash Chrome: http: // a/%% 30%

Pas:

http://a/%%30%30 devient http://a/%00 car %30 est 0
http://a/%00 devient http://a/<NULL> car %00 est le caractère NULL

(voir tableau ASCII )

Le bug était démontré à l'origine par Andris Atteka qui ajoutait simplement un caractère nul à la chaîne.

24 sept. 2015mjsa