微软IE DOS漏洞

最新推荐文章于 2025-09-08 22:18:39 发布

转载最新推荐文章于 2025-09-08 22:18:39 发布 · 141 阅读

0 ·

CC 4.0 BY-SA版权

原文链接：http://www.cnblogs.com/maoniu602/archive/2012/04/16/2451736.html

文章标签：

#操作系统 #xhtml #ui

一篇关于由于IE浏览器CSS处理不当导致浏览器UI崩溃的文章。通过一个简单的HTML示例展示了问题所在，并提供了解决方案。

刚才在乌云漏洞发现个很搞笑很无厘头的漏洞举报：由于微软IE浏览器的Css处理导致的浏览器崩溃。。。

< html >< head >
< style >
#a {
margin : 0 10px 10px ;
}

#b {
width : 100% ;
}
</ style >
</ head >
< body >
< table >< tr >< td >
< div id ="a" >
< form id ="b" >
< input type ="text" >
</ div >
</ td >< td width ="1" ></ td ></ tr ></ table >
< body >
< html >

     把上述html复制到一个空txt文件中，再把txt的文件后缀名替换成html，打开就发现浏览器UI崩溃了。
     仔细看看，div内的form标签没有完整结束，所以导致了IE崩溃。
     其实在代码的最上一排加上 <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" " http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd ">，这样申明一下html版本，问题就没了。
     但这个不是问题的问题也告诉我们，html的标签一定要有始有终！

转载于:https://www.cnblogs.com/maoniu602/archive/2012/04/16/2451736.html