Google 搜索结果点击后搜索页面被篡改

2019 年 2 月 5 日
 tribute

小白求问

点击后打开新页面，Google 搜索结果页面也会被篡改，这是怎么做到的

google 设置为点击打开新标签，然后原 google 搜索结果应该是不变的，但是也跳转到目标网址了

5335 次点击
所在节点    Google
6 条回复
nolo
2019 年 2 月 5 日
不是篡改,是 s422 跳转过去的。
tribute
2019 年 2 月 5 日
@nolo 点击搜索结果新标签打开这个网址，原搜索结果页面也跳转了
wangym5106
2019 年 2 月 5 日
之前也发现了这个问题，是通过修改 window.opener.location 进行劫持的。
一般来说都认为这是个安全风险，可惜 Google 的 bug hunter 页面上明确写了他们不接受这种类型的漏洞报告。
https://sites.google.com/site/bughunteruniversity/nonvuln/phishing-with-window-opener
MuMew
2019 年 2 月 5 日
bugframe.新年快乐歹友
frylkrttj
2019 年 2 月 5 日
安装了同款 js
https://greasyfork.org/scripts/14178-ac-baidu-%E9%87%8D%E5%AE%9A%E5%90%91%E4%BC%98%E5%8C%96%E7%99%BE%E5%BA%A6%E6%90%9C%E7%8B%97%E8%B0%B7%E6%AD%8C%E6%90%9C%E7%B4%A2-%E5%8E%BB%E5%B9%BF%E5%91%8A-favicon-%E5%8F%8C%E5%88%97
nfroot
2019 年 2 月 5 日
https://greasyfork.org/zh-CN/scripts/19615-防止垃圾站将父窗口跳转脚本

之前针对这个坑爹的问题写的油猴脚本，不影响同域下的调用(同域名互相调用很正常，本来就是自家网站，不太可能是劫持)，只屏蔽不同域名调用的(恶意方式一般都是重定向非本网站的)

这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://study.congcong.us/t/533069

V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX