

直接开始访问用户本地了么,我不太理解但是这也太酷了
1
zhmouV2 2h 27m ago
没复现,我觉得是不是可能和 你的啥 adspower 插件有关
第一个 local.adspower.net 一看 DNS 就是指向本地的,可能是你的插件往网页里插入了一段脚本 另外这个左上角的弹窗是 chrome 147 版本新引入的权限,就是浏览器为了控制网页访问本地的权限才做的,现在弹窗不代表现在才开始连本地,可能之前版本就在连。 |
2
zhmouV2 2h 21m ago
建议先看看 initiator 是哪段脚本请求的。。。
|
3
y1y1 2h 19m ago
BitBrowser ?
|
4
slackerman 1h 32m ago via Android
访问 QQ 接口?
|
5
kkwa56188 1h 20m ago
复现成功. 我就是顺手使用了 日常的 Chrome 浏览器, 没有什么特别的插件,
输入网址, 直接弹出一模一样的提示说, 知乎网站想访问该设备上的其他 apps 和服务. 知乎好样的, 看来我要搞一个黑名单了 |
6
haodingzan 9 mins ago
扫码那里看到加了微信登录,大概率是请求微信桌面版登录,授权之后扫码那里会变成带微信头像和昵称的快捷登录的按钮。
|