延長 XSS 生命期

XSS 的本質仍是一段腳本。和其他文檔元素一樣，頁面關了一切都銷燬。除非能將腳本蔓延到頁面以外的地方，那樣才能獲得更長的生命力。 慶幸的是，從 DOM 誕生的那一天起，就已爲我們準備了這個特殊的功能，讓腳本擁有突破當前頁面的能力。 下面開始我們的續命黑魔法。 反向注入 一個不合理的標準，往往會埋下各種隱患。 瀏覽器提供了一個 opener 屬性，供彈出的窗口訪問來源頁。但該規範設計的並不合理，導致

>>阅读原文<<