读白帽子web安全笔记

时间：2017-08-06 11:49:18 阅读：253 评论：0 收藏：0 [点我收藏+]

点击劫持

if (top.location != location) {
    top.location = self.location  
}

html5的sandbox属性和iframe 的security属性可以使frame busting失效

　　　　DENY　　　　　　　　拒绝当前页面加载任何frame

　　　　SAMEORIGIN 　　　 frame只能加载同源域名页面

　　　　ALLOW-FROM 　　　允许加载所有frame

原文：http://www.cnblogs.com/pengcz/p/7294069.html

踩

(0)

评论一句话评论（0）

分享档案

更多>