[问题] 如何透过框架触发外连网站的function执行

楼主: jians (jian)   2015-12-01 15:53:54
目前网站有A.B两个框架页面
A是我的网页,B是外连网站(不是我的网站)
想请问是否能透过A网页的超连结去触发B网站的function
我使用"书签"的方式,把书签网址改成下列内容:
作者: oToToT (屁孩)   2015-12-01 17:19:00
这样基本上不行吧,而且没人会想把自己网页放别人底下另外那也不叫书签阿,那只是另一种的连结
作者: jokester (蛮王科科)   2015-12-01 18:26:00
这个是xss,能做到的话b站安全不合格控制自己机器上显示的网站容易些,书签js和user script都可以script injection / cross site script

Links booklink

Contact Us: admin [ a t ] ucptt.com