查看文章 |
iframe的防插与强插(二)
2009-02-23 14:18
iframe的防插与强插(一)中介绍了“市面上”能见到的两种防御被第三方网站iframe的方法,以及相应的变态突破方法。 貌似把“受害人”逼上绝路了,我们再来看看这两个方法: 它们都能够判断出自己已经被XX了,可是它们是怎么做的呢? 方法一说:先生,请您出去。 方法二说:同志,请您出去! 然而这先生也说了句:“我就不出去!” 因为“受害人”和这位先生又不是一家子,似乎通过命令对方还无可奈何 —— 同源策略! 但事实上,“请您出去”这种方式显然是针对君子不对小人的,所以Monyer教你一种好方法——“乱棍打出去!”(子http://test2/test2.html) <script> 目前我个人还没有找到突破的方法,所以至少比以上两种方法更暴力一些! Monyer! |
最近读者:
