全球主机交流论坛备用站

 找回密码
 立即注册

QQ登录

只需一步,快速开始

全球云38元起免备案V2EX搬瓦工VPS
SEO查询超级PING网站测速
Virmach特价鸡乌云漏洞吾爱破解
查看: 93|回复: 3

Chrome浏览器的输入框表单记录, 不会导致信息被泄露吗?

[复制链接]

251

主题

419

回帖

1879

积分

金牌会员

Rank: 6Rank: 6

积分
1879
发表于 2024-12-20 04:18:00 | 显示全部楼层 |阅读模式
20230417
刚才在A网站搜索框填了个域名: abc.com

然后又打开B网站, 点B网站的搜索框, abc.com 也作为候选项在下面快速选择的弹出栏里了,

这样不就导致了 你在A网站的用户名被泄露给B网站知道了吗?

还是我想多了, Chrome有防止 B读取不到?
MJJ,你的签名掉了~~~
回复

使用道具 举报

251

主题

419

回帖

1879

积分

金牌会员

Rank: 6Rank: 6

积分
1879
 楼主| 发表于 2024-12-20 04:20:39 | 显示全部楼层
我测试了一下, Chrome的输入框候选表单是以 name 属性是否相同来展示的,

因为B网站输入框的 name=domain 和A网站一样, 把它改成=domain2 就不会显示之前书如果的候选项了
MJJ,你的签名掉了~~~
回复 支持 反对

使用道具 举报

3

主题

67

回帖

275

积分

中级会员

Rank: 3Rank: 3

积分
275
发表于 2024-12-20 06:29:20 | 显示全部楼层
这个是浏览器的记忆功能,网站无权读取
MJJ,你的签名掉了~~~
回复 支持 反对

使用道具 举报

251

主题

419

回帖

1879

积分

金牌会员

Rank: 6Rank: 6

积分
1879
 楼主| 发表于 2024-12-20 16:17:20 | 显示全部楼层
心乐 发表于 2024-12-20 06:29
这个是浏览器的记忆功能,网站无权读取


鼠标点击一下输入框, 输入框下面就会出现历史选项可以选,

这时网站就可以读取到了(不需要把侯选项内容点进输入框里),

我看了, 它弹出来的候选项, 是在当前input输入框后面建了一个div标签,

候选项内容都放在这个div标签里面的, 网站js可以直接获取到div所有内容的
MJJ,你的签名掉了~~~
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

展开

QQ|Archiver|手机版|小黑屋|全球主机交流论坛备用站

GMT+8, 2025-4-24 17:47 , Processed in 0.058922 second(s), 26 queries , Gzip On.

Powered by Discuz! X3.4

© 2001-2023 Discuz! Team.

快速回复 返回顶部 返回列表