六月婷婷综合激情-六月婷婷综合-六月婷婷在线观看-六月婷婷在线-亚洲黄色在线网站-亚洲黄色在线观看网站

明輝手游網中心：是一個免費提供流行視頻軟件教程、在線學習分享的學習平臺！

iframe的防插破解

發表時間：2023-06-02 來源：明輝站整理相關軟件相關文章人氣：

[摘要]看了Monyer的文章：《iframe的防插與強插（二）》：/article/200902/31888.html 代碼如下： JavaScript代碼 <script>...

看了Monyer的文章：

《iframe的防插與強插（二）》：/article/200902/31888.html

 

代碼如下：

 

JavaScript代碼

<script>   

window.onload = function(){   

if(top!=self){   

   var f = document.createElement("form");   

   f.action=location;   

   f.target="_parent";   

   document.body.appendChild(f);   

   f.submit();   

}   

};   

</script>  

強制提交， 我仔細看了這篇文章， 后來實踐了下， 發現兩個onload會后面的覆蓋前面的onload。

并且防御代碼中在操作"body"。

所以這段代碼一定是應用于頁面最下面。

再看了看之前的

《iframe的防插與強插》：/article/200902/31827.html

發現攻擊者至少可以控制一段JS， 所以才可以“強插”。

最后Monyer給出了一個方案。

不過仔細看看， 還是有很大問題的。

昨晚在YY， JS里有個SLEEP這個函數， 讓后面的代碼等上“半年”才執行， 那他的方案就失效了。

于是測試， 居然成功后。

早上和大家聊這個事情， 被狠狠的打擊了下， 原來JS根本沒這個函數。 。 。 那后面的的確沒執行了（JS出錯）。 囧。 。 。

經過仔細研究， 終于想到了破解的方法。 HOOK。 。 。

看代碼， 我把monyer的代碼放進去， 然后不讓他執行順利。

JavaScript代碼

<head>   

</head>   

<body>   

呵呵。 。 。    

  

</body>   

<script>   

  

document.createElement = function(test)   

{   

    var f  =  new Object();   

       f.action=location;   

       f.target="_parent";   

          

       f.submit = function (){};   

       return f;   

}   

document.body.appendChild = function(test){}   

  

window.onload = function(){alert(1);}   

  

//----------------------------下面是Monyer的方法。 原樣copy。    

window.onload = function(){   

if(top!=self){   

   var f = document.createElement("form");   

   f.action=location;   

   f.target="_parent";   

   document.body.appendChild(f);   

   f.submit();   

}   

};   

//廣告時間http://www.inbreak.net   

alert('hackedbykxlzx');   

</script>   

做一個類， HOOK掉這個方法里所有用掉的東西。 。 。 嘿嘿。 。 。 同時保證后面的JS正確執行


上面是電腦上網安全的一些基礎常識，學習了安全知識，幾乎可以讓你免費電腦中毒的煩擾。
主站蜘蛛池模板： 手机在线看片国产 | 欧美做真爱欧美观看免费 | 欧美视频在线观看网站 | 夜夜爽天天狠狠九月婷婷 | 欧美特黄视频在线观看 | 午夜精品国产 | 亚洲欧洲精品视频在线观看 | 日本五级床片在线观看 | 日本不卡视频在线视频观看 | 日韩中文字幕精品免费一区 | 欧美一区二区三区激情视频 | 中文字幕免费视频精品一 | 深夜福利免费视频 | 全黄a一级毛片 | 青草视频免费观看在线观看 | 青青草原影院 | 欧美囗交| 中文字幕高清有码在线中字 | 色橹橹欧美在线观看高清视频 | 日本剧情片大全免费的视频 | 日韩成人精品在线 | 日韩爱爱片 | 日韩av线观看 | 日韩特级 | 外国一级黄色 | 视频在线观看一区 | 色综合综合 | 婷婷丁香激情五月 | 天天操天天干天天射 | 视频一区中文字幕 | 天天色综合天天 | 欧美中文综合在线视频 | 午夜视频在线免费播放 | 天天操天天擦 | 午夜国产精品无套 | 亚洲欧美色视频 | 综合 欧美 亚洲日本 | 欧美又粗又大又长 | 深夜影院深a久久 | 日本五级床片全部免费放 | 日本黄页网站在线观看 |