alphasec
Chrome protip 0087
in 𝕏

Omiń ostrzeżenie Chrome

tty1 · chrome
type: thisisunsafe
#Chrome#ŻycieNaKrawędzi

Kiedy w Google Chrome widzicie ostrzeżenie o stronie (np. w wyniku błędnego certyfikatu) i nie ma opcji, żeby ten wyjątek przejść (jak na obrazku poniżej), wystarczy kliknąć gdzieś na stronie i wpisać: thisisunsafe. Wpisywanego tekstu nie będziecie widzieć, ale Chrome wie, że wyrażacie swoją wolę świadomie. Pozwoli to przejść na docelową stronę. Mechanizm ten przetestować możecie na unsafe.aptmc.pl.

Kod źródłowy za to odpowiedzialny możecie znaleźć tutaj i chodzi konkretnie o funkcję handleKeypress(e).

By lokalnie ten string zdekodować, wystarczy chociażby wkleić to w konsoli developerskiej.

Co ciekawe, kiedyś to zaklęcie było w czystym tekście, jednak developerzy zdecydowali się to troszkę zaciemnić.

Omiń ostrzeżenie Chrome
← poprzedni protip 0086 ••• Wszystkie protipy następny → protip 0088
// subskrybuj

Nowe protipy prosto na maila.

Mięsiste jednolinijkowce i triki z prawdziwych zleceń. Zero spamu, zero teorii. Wypisujesz się jednym kliknięciem.

wersja newslettera: