一、前言
在过去的几个月里，我们看到使用这种以技术支撑的骗术日益增多，用户的浏览器会被辣眼睛的红屏以及类似”你的电脑可能存在风险”的提示消息”锁定”。当然，这种情形算是很常见的场景了，除此之外骗子们还在使用层出不穷的技巧来愚弄用户。
他们为虚假消息渲染一个红色警告或是蓝屏死机(BSOD)，有时甚至会拦截警告提示以防用户离去。当用户关闭警告框后还会一直弹出一个新的警告框。事实上，通过使用continuous history.pushState trick 技巧Jeromesegura(twitter)发送给我的Chrome版本真的能冻结浏览器。
二、分析
Jerome的这个样本给了我很多启发，之后我学习了在Edge上用于防止驱动式攻击的SmartScreen技术，它可以屏蔽掉被列入黑名单的URL。
在SmartScreen Demo中有很多样本，我选择了Malware Page。
在Edge中按下F12打开开发者工具，之后在控制台中键入location。
Wow! 似乎真实的URL并没有显示在地址栏中。从开发者工具查询结果中得知真实地址(location.href)为：
这看起来很有趣吧，我们能否仅仅通过在hash后面设置一个任意字符串，使得地址栏中显示任意URL?该htm文件又是来自于哪里呢?
注：ms-appx:以及ms-appx-Web:协议都是用于加载现代Windows应用程序的内部资源。
接下来我们打开Microsoft Edge浏览器目录看看该文件是否存在。
打开任务管理器 —> 详细信息 —> 右击Microsoft Edge –> 选择属性。
Microsoft Edge位于C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\，错误页面(上图开发者工具中所示)在\Assets\errorPages目录内。
这有很多文件，我们使用完整的ms-appx-web URL在Edge浏览器下加载它们。就像这样：
然而它却进入了我的默认搜索引擎。
继续尝试从该目录加载其他htm文件，列表中的第一个为acr_error.htm：
ok，这一个能成功加载，在我看来Edge浏览器是选择性的允许我们加载一些页面。
接下来加载BlockSite.htm：
没有成功。事实上，如果我们创建一个指向该URL的网页，点击它之后什么也没有发生，浏览器没有回应。在这种情况下，尝试使用window.open要更使用一些(参考之前文章末尾提到的思路)，因为如果这里存在问题，浏览器是会抛出一个错误提示的。我们希望的是浏览器拒绝执行某些操作时依旧保持无响应，或是浏览器至少弹出一个建议或者是错误提示。
至此，我们得到一个拒绝访问错误!浏览器明确的提示我们这里存在一个问题(拒绝访问)，之后浏览器拒绝加载一个资源。这是速度的问题：现在我们可以使用一个try/catch快速重试，另一方面使用location.href加载一个空值，这使得我们能够依靠timeout或者一个事件(onload/onerror)以观察发生了什么。如果我们打算进行模糊测试，相对try/catch来说使用handlers/onload更实用。
使用window.open手动尝试了几次之后，我们可以得出Edge浏览器能合理加载acr_error.htm页面，但会完全拒绝加载BlockSite.htm的结论。实际上，改变BlockSite.htm中的少许字符，加载一个不应该存在的页面却不会弹出错误。这也意味着在Edge浏览器深处某个地方有二进制代码将我们的URL与BlockSite.htm进行比较。
该URL会弹出一个拒绝访问错误：
改变少许字符(假如更改BlockSite中的B为C)则不会弹出任何错误
我们知道通过更改一个简单的字符可以欺骗Edge浏览器，但由于这个页面根本不存在，所以说这个页面也就不会加载。我们怎样才能更改一个字符又确保URL仍然有效?编码!现在我们尝试使用ASCII码2E来替换BlockSite.htm中的点。就像这样：BlockSite%2Ehtm
现在Edge允许我们加载资源了，附加一个URL。就像这样：#
现在我们可以用一个欺骗性的URL打开这个辣眼睛的网页，BlockSite.htm仅仅只是从location.search获得2个参数(BlockedDomain以及Host)。
精彩继续!(XSS大牛Gareth及Mario：在这里我们还可以玩点花样出来嘛)
Test the PoC LIVE (on Edge!)
我们设置一个类似电话号码的数字，用户可以通过单击链接，拨打我们的电话。对骗子来说整套流程非常完美。 作为赏金猎人，我的研究就到此为止了。其实这些内部页面还有很多有趣的地方，例如needie.HTML就值得我们去深入研究，因为它可以调用IE来运行。如果你想看它的实际应用，尝试用Edge浏览器点开此页面，看看它是如何运作的。
三、最后
如果你好奇字符串比较是怎么发生的?为何它会失效?
那么你可以在IDA Free中加载EdgeHtml.dll并分析CURLBlock::s_IsBlockPageUrl函数。
如果你更喜欢实时调试，可以在EdgeHtml!CURLBlock::s_IsBlockPageUrl处设置一个断点。 祝你好运!
妮维雅男士洗面奶市场价格是多少。
可能是地区不一样价格不一样。 妮维雅多效洁面28元左右。 妮维雅劲亮洁面和妮维雅劲爽洁面38元左右。 如果遇到特价可以再便宜五元左右。 去商超专柜买可以拒绝假货。
爱、好感度的保质期是多久。
有人说:“一段爱情能维持一年零两个月后就不能算是爱情，而转为感情。”可是感情这个词对我来说不知道意味着什么，在走过一段感情后，我不禁自问爱情的保质期到底有多长。
刚开始的爱情是最甜蜜的。你会觉得时间过的飞快，恨不得时间因此能停留下来。每天他都会在你身边依偎，聊永远都说不完的话题，即使走在远的路他都不会喊累。他的甜蜜话语会让你陶醉，会让你觉得有他在身边是一种幸福，渐渐的你习惯了有他的日子，就算分隔几天你都会因想他而哭泣。所以你的心里就会留下这样一个见解，那就是有他的日子就是幸福，慢慢的你开始幻想你与他的未来。
随的时间的流失，过了一年两年后，你开始发现爱情由新鲜转为暗淡。他不但不会老粘着你，还会因为琐碎的事情和你闹脾气而大动干戈。虽然有时候他会看见你哭泣而主动哄你，但是每一次的开战都会使你的心碎掉一块。你偶尔还会委屈的说：“你没有以前那么疼我了。”而他会说：“你有病啊！老瞎想什么，我和以前一样爱你！”慢慢的你开始觉得每当你和他散步时他都显得很不耐烦，就连聊天的话题都像早就说完了似的而感到无奈，好象失去了往日的新鲜，这时候你真是不知道究竟该说什么才好。心中留有的只有心酸。最后，在不断的争吵过后，眼泪成为你心灵的唯一寄托，在也找不到惜日里的那种甜蜜，心如同玻璃般慢慢的破碎，凌乱的不能够在拼凑在一起时，你就会找他大吵一架，告诉他说不能处就分手。
就在这个时候，他才会象以前那样温柔的哄你，而且会对你说一大堆的道理。什么我很累呀，我要拼命的挣钱以后好给你一个好的生活呀！其实我是很爱你的，只是爱的方式不同而已呀！你说这时候的你还能说什么，谨饬一天的温柔，过后还是和往常无恙，唉，无奈。
现在我才明白原来爱情只是短暂的，和现实相比，还是现实比爱情更为重要，可是爱情那甜甜的滋味谁不想去拥有，谁不想要永恒的温柔，谁不去幻想那个没有战争没有压力只有爱的世界。我真想拥有一片保鲜膜，把爱情包起来，让它的保质期是永远！
啊！爱情的保质期。
爱情的保鲜期是一年，保质期可以是一辈子.爱情能够制造“光环效应”心理学认为，当人与人之间距离较远时，容易把对方理想化，并且凭借自己的想象给对方套上一个美丽的光环，这个光环几乎掩盖了对方的所有缺点。一旦两人距离变小，光环就会很快消失，取而代之的是将对方的缺点放大，以前的那些优点则凭空消失了。这时，有些人选择通过分手别找新恋，来寻找当初心动的感觉和想象中的完美，用再一次的爱情游戏来欺骗自己，但只要走近，光环还是会消失。
经营爱情是一辈子的事，但有些人认为故事到此就落幕了，“王子和公主从此过上了幸福的生活”，可事实真的如此吗？在另外一个童话中则写着，灰姑娘嫁给王子以后产生了心理问题。可见，爱情是需要维系的，如果在准备相处根本没有做好维持爱情的思想准备，遇到问题就很容易束手无策，只能选择逃避，导致爱情过期.
试着要接受对方的不完美.。
在淘宝上买汽车坐垫好吗？推荐几家汽车用品店铺
第一、传统的竹编或草质坐垫，最大的优势是凉快。据介绍，工艺经过改良后，设计师在以往单一的席面上精心设计了许多精美的图案，有卡通动物，有山水景致。这种坐垫的特点是价格便宜实惠，所以是车主选购清凉坐垫不错的选择之一，不过竹编或草编的坐垫的使用寿命一般不超过两年。第二、亚麻坐垫，采用纯天然材料制成，具有防水作用，并具有耐摩擦、耐高温、散热快等优点。 它的装饰性和舒适性都很强，具有良好的透气性。 常温下使用，人体的实感温度可以下降3～4摄氏度。 亚麻坐垫在选购过程中首先要留意图案中的线接头，它们通常应被隐藏在坐垫背面；其次，看看图案是否对称，是否有色差。 有的商家会用棉线坐垫充作亚麻坐垫来欺骗消费者，其实，亚麻坐垫的真伪可以通过用手摸和眼看来辨别：一般来说，亚麻坐垫比棉线坐垫重；亚麻的强度比棉线好，手感比棉线硬；在烈日下手摸亚麻坐垫，可以感觉温度下降了3～5摄氏度；亚麻坐垫较有光泽。 另外，还可以通过火烧来辨别，亚麻纱经过火烧后是无味的，并且最终变成白灰。
第三、水牛皮，具有温凉、透气、防菌等特点，适合高档轿车使用。 购买的时候注意辨别，要用手拉一下皮体会一下手感。 如果不小心弄脏了坐垫，只需用干净湿毛巾轻轻擦拭即可。 日常保存应放在通风干燥处，天气晴朗的时候，在通风阴凉处多多晾晒，切勿在阳光下曝晒。
第四、冰丝，冰丝是由天然棉皮经科学提炼而成，具有透气性能好，自动调湿，日照升温慢等特点。 冰丝凉垫的使用感觉同亚麻凉垫很相似，只是手感更加柔软，颜色也非常雅致。 冰丝还有防霉、防虫、防静电、无辐射等效果。 参考 亚麻坐垫品牌
冰丝是一种针织服饰用面料，它是由70％粘胶长丝和30％锦纶丝采用交并加捻而成。 织造后经湿处理，使其具有热塑性的锦纶组分产生急剧收缩，粘胶则充分暴露在表面，使内部具有疏水性，外部具有亲水性。 采用这种纱线织成的服饰，穿着凉爽，故有“冰丝”之称。
冰丝又叫人造丝.粘纤.粘胶长丝.在几种主流纤维中.冰丝的含湿率最符合人体皮肤的生理要求.具有光滑凉爽.透气.抗静电.色彩绚丽等特点。 当然夏天是炎热的,任何衣衣都无法抵御太阳的温度 。
冰丝具有棉的本质.丝的品质是地道的生态纤维.源于天然而优于天然
第五、羊毛座垫采用优质羊皮经过鞣制、洗净、脱脂、去味、消毒、碳化、梳毛、剪烫、裁制等几十道生产工序精制 而成。 产品毛绒细密、色泽光亮如丝、手感如绸缎般柔软舒适，透气、保暖性。
给你推荐 亚麻坐垫 不错的选择 更多参考
【地址】/
(复制到地址栏打开)
发表评论