淺談「連接或框架注入」

漏洞名稱： 框架注入、連接注入 描述： 一個框架注入攻擊是一個全部基於GUI的瀏覽器攻擊，它包括任何代碼如JavaScript，VBScript(ActivX),Flash,AJAX(html+js+py)。代碼被注入是因爲腳本沒有對它們正確驗證，攻擊者有可能注入含有惡意內容的 frame 或 iframe 標記。 「連接注入」是修改站點內容的行爲，其方式爲將外部站點的 URL 嵌入其中，或將有易

>>阅读原文<<