IE下的一个安全BUG —— 可实时跟踪系统鼠标位置

　　IE下的DHTML有各种M$的私有特征，已经是众所周知。其中有个比较有趣就是：event.screenX和event.screenY，可以获得系统级别的鼠标位置坐标。

　　咋一听，其实也觉得没什么。屏幕上的坐标无非就是：浏览器客户区域里的坐标 + 浏览器窗口坐标 + 客户区偏移，仅此而已。

　　IE本身就可以通过event和screen对象得到各种屏幕和窗体位置有关的信息。

　　然而，真正诡异的事还没开始！按照标准的DOM模型定义，只有在触发某个事件的时候，才能从event中获得与该事件相关的参数。

　　也就是说，只有触发mousemove，等这类mouseXXX鼠标事件时，才有权获取和鼠标有关的参数。然而，在万恶的IE下，任何事件触发后，都能获取event.screenX和event.screenY，甚至在页面最小化时！

　　当然，你可能会说这还是需要依赖一个事件。然而，这里的事件可以是任意的onxxx这类回调函数，并非局限于UI事件。于是，我们可以人为的制造它！

　　最简单的例子，给一个new Image设置一个无效的src，它的onerror事件立马就触发了！

　　于是我们可以在onerror里获取event.screenX，然后继续设置无效的src，再次触发onerror。。。于是我们就可以实时跟踪用户屏幕级别的鼠标指针了。因为onerror的产生不限于任何UI消息，因此页面最小化或非活动状态下，事件仍然能够触发！

　　测试地址：http://www.etherdream.com/FunnyScript/CursorPosTest.html

　　至于能不能获取鼠标或键盘哪个键被按下，很不幸，真的不可以。如果捕捉全局按键，哪岂不是可以监听密码输入了。。。

　　事实上，onerror这类非UI事件的触发，根本就没有任何鼠标或键盘参数传入浏览器窗体，所以也就无法获取各种鼠标键盘信息。至于event.screenX，唯一的解释估计它是event的一个Getter，内部直接调用了GetCursorPos这个Win API，并非事件的触发者提供了这属性。

　　如果某个页面植入了这样的跟踪代码，然后将坐标位置通过socket.io实时传送回来，岂不是很有趣。。。

IE下的一个安全BUG —— 可实时跟踪系统鼠标位置相关推荐

超强实时跟踪系统PP-Tracking学习记录
PP-Tracting学习记录超强实时跟踪系统PP-Tracking:飞桨AI Studio - 人工智能学习实训社区 (baidu.com) 目标检测多目标跟踪仅检测当前帧物体的id信息可以 ...
利用计算机实现音乐节拍的实时自动跟踪,音乐节拍实时跟踪系统的研究及应用...
摘要: 随着计算机技术的发展,计算机的应用不断渗入人们生产生活的各个方面.音乐作为一种表达人们思想感情.反映现实生活的不可缺少的一门艺术,已越来越受到计算机学者们的关注.将计算机应用于音乐领域,能够极 ...
询问一下大神，微信电脑版打开一个文章，页面显示不全，鼠标位置和文字上实际位置不一致，造成想复制文章内容很不方便，已经试过重启电脑、改变屏幕分辨率、重新安装微信的方法，都不能解决，求大神指点。
这里写自定义目录标题欢迎使用Markdown编辑器新的改变功能快捷键合理的创建标题,有助于目录的生成如何改变文本的样式插入链接与图片如何插入一段漂亮的代码片生成一个适合你的列表创建一 ...
企业级别应用--rsync远程同步（配置 rsync 备份源、rsync 下行和上行、inotify+rsync 实时备份）
文章目录一.配置 rsync 源服务器 1.1 rsync简介 1.2 rsync特点 1.3 配置 rsync 同步源 1.4 测试rsync功能下行同步的三种方式二.inotify+rsyn ...
Dapper--Google生产环境下的分布式跟踪系统
Dapper--Google生产环境下的分布式跟踪系统概述当代的互联网的服务,通常都是用复杂的.大规模分布式集群来实现的.互联网应用构建在不同的软件模块集上,这些软件模块,有可能是由不同的团队开发 ...
使用 Kafka 和 Spark Streaming 构建实时数据处理系统
使用 Kafka 和 Spark Streaming 构建实时数据处理系统来源:https://www.ibm.com/developerworks,这篇文章转载自微信里文章,正好解决了我项目中的 ...
实战 | 基于OpenCV的停车场空余车位实时监测系统(详细步骤 + 源码)
导读本文主要介绍如何使用Python和OpenCV实现一个停车场空余车位实时监测系统,并包含详细步骤和源码. 背景介绍介绍实现步骤之前,先来看看测试视频(小型停车场实时监控画面): ,时长00 ...
如何在完全不懂服务器开发的情况下做一个实时联网对战的微信小游戏
微信小游戏即将开放?有我们在,你还赶得上! 根据微信官方对外公开的消息,微信小游戏的脚步越来越接近了.它的开发者资格门槛和使用者门槛都很低,以后必将引爆一波"全民开发小游戏"浪潮. ...
如何从头到脚彻底解决一个MySQL Bug
摘要:为了保障华为云GaussDB产品的可靠性,每一款产品发布前都要通过多轮严苛的测试用例. 说明:本文中的MySQL,如果不做特殊说明,指的是开源社区版MySQL. 华为云数据库新版本在发布之前,会 ...

IE下的一个安全BUG —— 可实时跟踪系统鼠标位置

IE下的一个安全BUG —— 可实时跟踪系统鼠标位置相关推荐

最新文章

热门文章