Autor
Es un script sencillo que -te atrapa en una pagina-, no te deja moverte ni para atras ni para delante, de ninguna forma:
-No puedes usar el boton de atras
-No puedes abrir un bookmark
-No puedes usar el buscador integrado de firefox
-No puedes ir a un nuevo url escrito en la barra de direcciones
-No puedes arrastrar un archivo y abrirlo
La unica forma de salir de esa pagina seria cerrando la ventana/tab.
Código:
<script>
function trap() { setTimeout ("stop()") } onbeforeunload = trap
</script>
function trap() { setTimeout ("stop()") } onbeforeunload = trap
</script>
PoC: http://www.hakim.ws/textos/ff.trap.html
UPDATE: Al parecer ya se ha publicado antes y se le ha dado un uso posible de phishing de esta forma: http://kuza55.blogspot.com/2007/03/trapping-mozilla-for-phishing.html
Código:
<script>setInteval("stop()",0)</script>
PoC: http://www.hakim.ws/textos/ffop.trap.html
Con ese codigo -atrapas a alguien en una pagina- hasta que cierra la ventana/tab, funciona en la ultima version de Firefox y Opera.
hkm
ttp://www.underground.org.mx
En línea
