Google 搜索结果点击后搜索页面被篡改

[bankroft]

小白求问

点击后打开新页面，Google 搜索结果页面也会被篡改，这是怎么做到的

google 设置为点击打开新标签，然后原 google 搜索结果应该是不变的，但是也跳转到目标网址了

[nolo]

不是篡改,是 s422 跳转过去的。

[bankroft]

@nolo 点击搜索结果新标签打开这个网址，原搜索结果页面也跳转了

[wangym5106]

之前也发现了这个问题，是通过修改 window.opener.location 进行劫持的。
一般来说都认为这是个安全风险，可惜 Google 的 bug hunter 页面上明确写了他们不接受这种类型的漏洞报告。
https://sites.google.com/site/bughunteruniversity/nonvuln/phishing-with-window-opener

[MuMew]

bugframe.新年快乐歹友

[frylkrttj]

安装了同款 js
https://greasyfork.org/scripts/14178-ac-baidu-%E9%87%8D%E5%AE%9A%E5%90%91%E4%BC%98%E5%8C%96%E7%99%BE%E5%BA%A6%E6%90%9C%E7%8B%97%E8%B0%B7%E6%AD%8C%E6%90%9C%E7%B4%A2-%E5%8E%BB%E5%B9%BF%E5%91%8A-favicon-%E5%8F%8C%E5%88%97

[nfroot]

https://greasyfork.org/zh-CN/scripts/19615-防止垃圾站将父窗口跳转脚本

之前针对这个坑爹的问题写的油猴脚本，不影响同域下的调用(同域名互相调用很正常，本来就是自家网站，不太可能是劫持)，只屏蔽不同域名调用的(恶意方式一般都是重定向非本网站的)