Opener Detector

在您浏览网页时检查 window.opener 漏洞。 一款简单的浏览器扩展程序，可在您浏览网页时检查 window.opener 漏洞。发现漏洞时，它会在存在漏洞的标签页中显示警告页面，以便您报告或修复漏洞。（使用后退按钮返回页面。）可以将单个页面和整个域名加入忽略列表。默认情况下，不会报告同源页面之间的漏洞（例如 https://example.com/foo.html 和 https://example.com/bar.html），但可以在设置中更改。 window.opener 漏洞允许网页控制打开它们的标签页。在许多浏览器中，只需在链接中添加 rel=noopener 即可修复。有关更多详情，请查看 Mathias Bynens 的文章（https://mathiasbynens.github.io/rel-noopener/）。 请负责任地使用。披露您发现的漏洞，或者修复它们。请保持白帽立场。 源代码以三条款 BSD 许可证发布在 GitHub（https://github.com/HarryCutts/opener-detector）上。欢迎贡献！