web滲透--49--web消息漏洞

一、web消息描述 Web消息（也稱爲跨文檔消息）容許在不一樣域上運行的應用程序以安全的方式進行通訊。web 舉個例子，該例子中引入了postMessage()方法，使純文本消息能夠跨源發送，它包含兩個參數，消息和域。爲了接收消息，接收網站須要添加新的事件處理程序，並擁有如下屬性：安全 數據：輸入消息的內容 來源：發送者的文檔來源 源：源窗口svg 示例：post Send message: i

>>阅读原文<<