框架注入的學習

框架注入 1、漏洞描述： 一個框架注入攻擊是一個所有基於GUI的瀏覽器攻擊，它包括任何代碼如JavaScript、VBScript(ActivX)、Flash、AJAX(html+js+py)。代碼被注入是由於腳本沒有對它們正確驗證，攻擊者有可能注入含有惡意內容的frame或iframe標記。「鏈接注入」是修改站點內容的行爲，其方式爲將外部站點的URL嵌入其中，或將有易受攻擊的站點中的腳本的URL

>>阅读原文<<