iframe sandbox 沙盒绕过

这个问题实际上就是iframe sandbox 沙盒绕过,iframe通过sandbox属性实现沙箱模式,允许js脚本执行,可直接引用第三方js文件来绕过。禁止iframe 里的javascript 执行 top.location = self.location。 也就是禁止了跳转,绕过了反点击劫持。

案例:

<iframe src='2.html' sandbox="allow-scripts allow-same-origin allow-popups">

父页面:

<!DOCTYPE html>
<html>
<head>
    <title>test</title>
</head>
<body>

<iframe src='2.html' sandbox="allow-scripts allow-same-origin allow-popups">

</body>

2.html

<!DOCTYPE html><html><head>
<script language="JavaScript"> 
//window.location.href="https://www.baidu.com"; 
//location.replace("https://www.baidu.com");
//location.assign("https://www.baidu.com");
alert(1);

</script>
</head><body>test</body>

 火狐可以触发xss

禁止iframe重定向让父级页面跳转

<script language="JavaScript"> 
  if (window != top) 
    top.location.href = location.href; 
</script>

//window.parent.location.href='https://xx.xx.xx.xx';


参考文章:https://www.cnblogs.com/afanti/p/9298415.htm

相关推荐
©️2020 CSDN 皮肤主题: Age of Ai 设计师:meimeiellie 返回首页
实付 19.90元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、C币套餐、付费专栏及课程。

余额充值