- 1PS提示：因为图层已锁定，无法编辑图层的处理方法
- 2picacg苹果版怎么找不到|picacg ios版是不是下架了介绍
- 3Adobe Illustrator CS5 序列号大全
- 4ACDsee注册码免费分享（含ACDsee18、ACDsee10等版本）
- 5Potato(土豆聊天)怎么换头像|Potato app更改头像方法介绍
- 6PDF浏览器能看3D文件吗？PDF浏览器看3D文件图文详细教程
- 7Potato(马铃薯聊天)怎么注册不了|Potato不能注册处理方法介绍
- 8最新的Adobe Illustrator CS4序列号大全
- 9Intel i7-9700K性能跑分曝光：同代提升约12%
- 10Intel Z390主板有望10月8日公布：8核9代酷睿随后登场
- 11XP系统怎么清除缓存？
- 12ACDSee与2345看图王哪一个好用？区别比较
[摘要]看了Monyer的文章：《iframe的防插与强插（二）》：/article/200902/31888.html 代码如下： JavaScript代码 <script>...
看了Monyer的文章：
《iframe的防插与强插（二）》：/article/200902/31888.html
代码如下：
JavaScript代码
<script>
window.onload = function(){
if(top!=self){
var f = document.createElement("form");
f.action=location;
f.target="_parent";
document.body.appendChild(f);
f.submit();
}
};
</script>
强制提交， 我仔细看了这篇文章， 后来实践了下， 发现两个onload会后面的覆盖前面的onload。
并且防御代码中在操作"body"。
所以这段代码一定是应用于页面最下面。
再看了看之前的
《iframe的防插与强插》：/article/200902/31827.html
发现攻击者至少可以控制一段JS， 所以才可以“强插”。
最后Monyer给出了一个方案。
不过仔细看看， 还是有很大问题的。
昨晚在YY， JS里有个SLEEP这个函数， 让后面的代码等上“半年”才执行， 那他的方案就失效了。
于是测试， 居然成功后。
早上和大家聊这个事情， 被狠狠的打击了下， 原来JS根本没这个函数。 。 。 那后面的的确没执行了（JS出错）。 囧。 。 。
经过仔细研究， 终于想到了破解的方法。 HOOK。 。 。
看代码， 我把monyer的代码放进去， 然后不让他执行顺利。
JavaScript代码
<head>
</head>
<body>
呵呵。 。 。
</body>
<script>
document.createElement = function(test)
{
var f = new Object();
f.action=location;
f.target="_parent";
f.submit = function (){};
return f;
}
document.body.appendChild = function(test){}
window.onload = function(){alert(1);}
//----------------------------下面是Monyer的方法。 原样copy。
window.onload = function(){
if(top!=self){
var f = document.createElement("form");
f.action=location;
f.target="_parent";
document.body.appendChild(f);
f.submit();
}
};
//广告时间http://www.inbreak.net
alert('hackedbykxlzx');
</script>
做一个类， HOOK掉这个方法里所有用掉的东西。 。 。 嘿嘿。 。 。 同时保证后面的JS正确执行
上面是电脑上网安全的一些基础常识，学习了安全知识，几乎可以让你免费电脑中毒的烦扰。
推荐资讯 总人气榜
最新教程 本月人气
- 1Revit创建标高的3个方法
- 2Revit材质与Revit材质库的使用方法
- 3Revit用户应用心得5则
- 4Revit快捷键设置方法 Revit自定义快捷键的方法
- 5Revit族怎么使用？Revit族使用方法
- 6Revit2016安装与破解图文详细教程（含密钥与注册机）
- 7Revit渲染器渲染流程
- 8Revit可载入族详细介绍
- 9Revit系统族概念介绍
- 10Revit结构族概念介绍与分类
- 11什么是Revit族？Revit族概念介绍
- 12什么是Revit视图样板？Revit视图样板的详细介绍
- 1搜狐视频会员看美剧 5.30最新搜狐视频会员账号搜狐视频vip账号共享 搜狐视频账号
- 2芒果tv会员账号共享2017.5.27芒果tv最新共享vip会员账号更新
- 3黄油相机怎么删除水印？黄油相机删除水印的方法
- 4Word文档页码从第二页起出现的设置方法
- 5全民k歌怎么删除自己的作品|全民K歌删除自己歌曲方法介绍
- 6晃脸怎么删除作品|晃脸删除视频方法介绍
- 72017年05月31日迅雷账号共享
- 8迅雷会员pf11免费的 2017迅雷账号共享免费vip 每日共享帐号密码5.30
- 92017.5.30芒果tv最新vip会员帐号共享每天更新 2017芒果会员账号共享
- 10百度云vip会员账号共享2017 5月30日百度云会员账号共享更新
- 11搜狐vip账号与密码2017 搜狐会员账号密码共享5.30
- 122017年05月28日迅雷会员账号分享
