来自 wooyun'drops --->呆子不开口 0x00 背景 随着水瓶月的到来,在祖国繁荣昌盛的今天,web系统的浏览器端也越来越重,很多的功能逻辑都放在了js中,前端的漏洞也越来越多. 我今天就说说location.href跳转的一些问题. 前端跳转常见的代码形式是: #!javascript location.href = "http://www.baidu.com"; 在前端js中有可能是这样: #!javascript var hash = location.has…

在移动wap中,经常会使用window.location.href去跳转页面,这个方法在绝大多数浏览器中都不会 存在问题,但早上测试的同学会提出了一个bug:在安卓手机的微信自带浏览器中,这个是失效的,并没有跳转: 原来的代码: window.location.reload(location.href); 初步判断可能是缓存的问题,首先想到的解决办法就是在要跳转的url后面加个时间戳,告知浏览器这是一个新的请求: window.location.reload(location.href+'?ti…

"window.location.href"."location.href"是本页面跳转. "parent.location.href" 是上一层页面跳转. "top.location.href" 是最外层的页面跳转. 举例说明:     如果A,B,C,D都是html,D是C的iframe,C是B的iframe,B是A的iframe,如果D中js这样写     "window.location.href"…

"window.location.href"."location.href"是本页面跳转 "parent.location.href"是上一层页面跳转 "top.location.href"是最外层的页面跳转 举例说明: 如果A,B,C,D都是jsp,D是C的iframe,C是B的iframe,B是A的iframe,如果D中js这样写 "window.location.href"."locatio…

window.location.href 中文乱码问题.... 要解决此问题需要两次解码, 第一次解码: 是在页面中的js脚本中解码:window.location.href = "saveCl.action?clflname="+encodeURI(encodeURI(clflname)) ; 第二次解码: 是在Java程序中进行二次解码:String clflname1 = java.net.URLDecoder.decode(clflname, "UTF-8"…

javascript 中的location.href 并不是立即执行的,是在所在function 执行完之后执行的. 1 function getUrl(tp) { if (tp == 'd') { location.href= '/Default/a'; } else if (tp == 'm') { location.href= '/Default/b'; } else { location.href= '/Default/c'; } location.href ='/Default/d';…

windows.open("URL","窗口名称","窗口外观设定"); <A href="javascript:window.open('webpage.asp','_self')"> 点击这里 </A> <a onclick="window.open('webpage.asp','_self');void 0" href="#"> 点击这里 <…

<asp:GridView runat="server" ID="gvCheckList" AutoGenerateColumns="false"> <Columns> <asp:BoundField HeaderText="订单号" DataField="planid" /> <asp:BoundField HeaderText="订单状态"…

最近负责公司的微信公众号开发项目,基于H5进行开发,某些页面window.location.href在Android机上能正常运行而IOS系统上无法运行,导致无法重定向到指定页面,查了好久终于找到方法,代码如下 setTimeout( function(){ window.location.href = redirectUrl; }, 0); 如上,只需给window.location.href加一个定时任务即可,亲测可用.…

在移动web中,经常会使用window.location.href去跳转页面,这个方法在绝大多数浏览器中都不会存在问题,但是在安卓手机的微信自带浏览器中,会出现一个奇怪的bug. window.location.href = baseUrl + 'article/comment'; 暂时还没找到具体的原因,但是当时遇到问题时,感觉是缓存在捣乱,所以尝试着给跳转链接后面加了一个随机数或者上面的代码是通过href属性赋值去跳转到文章的评论页面,这段代码在安卓手机的微信自带浏览器中会偶发性的失效,调用…