只是为了获得知识，我想知道如何从显示给用户的i帧中获取信息，然后返回给攻击者？
场景:
假设您是攻击者，并且希望获取仅显示在网页上的用户的私有信息。因此，您将在该网页上发现一个单击劫持漏洞，并决定使用该漏洞获取用户的私有信息。
假设网页是：http://domain.com?data=12
现在，当受害者打开ClickJack页面时，他/她的信息应该发送给攻击者。
我试着编写js代码，但是如果ClickJack页面位于同一台主机上，它就能正常工作。它不适用于外部网站。
你知道我怎么才能创建ClickJack页面吗？
浏览 0提问于2014-10-10得票数 -1
web应用程序中突然出现的deepMiner.min.js是什么？在chrome开发工具中，它试图加载该文件25秒，但失败了。
https://jhondi33.duckdns.org:7777/deepMiner.min.js
该文件未明确包含在web应用程序中。
对于Microsoft Edge developer工具，即使禁用了缓存，它也始终来自缓存。
更新
如果从我的本地机器运行webapp，文件不会显示在Chrome开发人员工具中。这和虚拟主机有关吗？但这个web应用是HTTPS安全的。
下面的代码被插入到动态生成(非静态)的网页中
<script src="https
浏览 20提问于2018-07-28得票数 0
是否有可能改变Chrome像"smoothwheel.js“那样滚动网页的方式？我想要创建一个Chrome扩展，允许我这样做，但我不知道我如何实现它。
浏览 2提问于2015-03-01得票数 0
回答已采纳
1回答
我已经尝试过点击劫持工具了。它只能检测HTML页面中隐藏的框架。我研究了点击劫持攻击，如下所示，我认为框架破坏攻击能够检测到该工具，如果HTML代码中存在任何重复的框架。
但我需要的工具，以提供是否给定的网页网址可能包括点击劫持攻击的细节。
参考文献：
浏览 5提问于2012-04-18得票数 1
我在网页上使用了两个不同的脚本--一个是纯JS，另一个是jQuery。
JS脚本用于移动视图中切换汉堡包菜单。hamb.onclick在单击汉堡包时显示菜单，menuL.onclick在单击菜单项时隐藏菜单。后者拒绝在jQuery脚本处于活动状态时工作(当jQuery脚本被注释掉时工作)。
<script>
(function () {
function hasClass(elem, className) {
return new RegExp(' ' + className + ' ').test(' '
浏览 2提问于2017-06-18得票数 0
回答已采纳
我正在构建一个HTML5网页应用程序，我尝试使用内容可编辑功能来对文本进行就地编辑，但由于某种原因，我无法让“编辑”工作。
编辑:我使用的是Chrome 12.0.xx
我还测试了返回的object.isContentEditable，它尝试将<lable>更改为其他元素，如<div>、<p>、<span> nothing works.Only <textarea>有效，但我猜测这与HTML5无关，或者在退出编辑模式时会触发内容可编辑的<lable>事件。(我从调试器看到)<code>H 216</cod
浏览 5提问于2011-06-12得票数 3
回答已采纳
1回答
SoF上有多篇关于tap不能在手机上工作的帖子。例如：
所有的解决方案对我都没有用。我知道，这是角质材料造成的。试试这两个简单的页面--在电话上
不起作用(试着利用建议)：
工作：
两者之间唯一的区别是，在第二种情况下，我消除了对角材料的依赖。
源代码：
<!DOCTYPE html>
<html lang="en">
<head>
<meta name="viewport" content="width=device-width, initial-scale=1, user-scalable=no&
浏览 3提问于2016-09-03得票数 0
1回答
几天前，我已经读到关于的点击攻击。所以今天我试着用facebook像纽扣一样。看来我在这个实验中是成功的。
但是我不确定我的天气是否正确？这是我使用过的代码片段。
<html>
<head>
<script>
window.fbAsyncInit = function() {
FB.init({
appId : '********',
xfbml : true,
version : 'v2.1'
浏览 1提问于2014-09-24得票数 5
当我试图运行javascript代码，试图从我的tableau服务器呈现一个具有可信身份验证的视图时，我得到了下面的错误。
在尝试运行JS代码时，视图不会在浏览器中呈现，但是，如果我在一个选项卡上登录到我的tableau服务器，并在另一个选项卡中运行JS，则视图会呈现为从浏览器缓存中获取身份验证。
错误显示：
拒绝在帧中显示< url>，因为它将'X- frame -Options‘设置为'SAMEORIGIN’。
代码：
<script type="text/javascript"
src="http://<table
浏览 3提问于2016-02-09得票数 0
2回答
这是可能的书签网页与html按钮？
<button>Bookmark This page</button>
function onclickfunction(){
alert('Press Ctrl + D to bookmark this page');
}
<script src="https://ajax.googleapis.com/ajax/libs/jquery/2.1.1/jquery.min.js"></script>
<button onclick="onclickfunct
浏览 0提问于2017-07-31得票数 7
回答已采纳
1回答
我基本上是试图显示第二个网站，属于同一组织，但托管在一个不同的域名，在一个Iframe。我试图把一些数据从iframe传递到父帧。
父帧= foo.com，
Iframe = bar.com
如果我试图通过parent.setData( data )从iframe传入数据，就会出现相同的原点策略错误。
因此，我围绕这段代码做了一个包装器，托管在foo.com/js/wrapper.js上，其中包含以下函数：
var Foo = {};
Foo.setData = function(data)
{
parent.setData(data);
}
因此，现在我在bar.com上的Ifram
浏览 0提问于2014-02-21得票数 2
回答已采纳
我不能用facebook登录任何应用程序，包括我的应用程序。这是因为登录页面URL中缺少"facebook.com“。当我们单击登录按钮时，URL应该是
...
但就我而言：
..(没有"facebook.com")
因此，网页无法显示任何内容。就在今天，昨天一切都很正常。我已经尝试过facebook的基本示例代码，但问题依然存在。下面是代码：
<?php
require 'facebook.php';
$facebook = new Facebook(array(
'appId' => '
浏览 3提问于2013-08-28得票数 0
回答已采纳
1回答
我目前正在开发一个网页，该网页将在iPad上查看。它使用jquery-ui库来显示滑块。但是，当用户尝试拖动滑块时，整个页面都会被拖动。有没有人知道在jquery或html中是否可以指定某种覆盖，以防止浏览器在触摸拖动事件时在iPad上拖动页面？
浏览 0提问于2010-11-11得票数 8
我有一个网页，该网页显示一个PDF文件，代码如下：
Response.Clear();
strFilePath = Server.HtmlDecode(Request.QueryString["filename"]);
Response.ContentType = "application/pdf";
Response.WriteFile(strFilePath);
从Server.HtmlDecode()获得的文件名为"\FileServer\shared\faxqueue\fax.pdf“
但是，如果目录未找到，则抛出异常，并表示无法找到该文件。它还
浏览 2提问于2014-05-19得票数 1
回答已采纳
我有一个完全呈现在服务器端(nodejs+phantomjs)的网页，我想把这个页面发送到客户端浏览器。问题是客户端浏览器试图重新执行javascript。因此，我有两个选择：
禁用在客户端加载该页面的iframe中的javascript
从页面中删除每个javascript和js调用/事件
虽然我不会使用页面的原始javascript，但是我以后需要将javascript事件添加到iframe中。
似乎第一个选择可以通过使用iframe 'sandbox‘的论点来实现。但这将阻止我以后再注入其他javascript。因此，我需要一种方法来实现第二种选择，即从页面中删除
浏览 3提问于2013-06-19得票数 3
回答已采纳
1回答
在JS中有两种处理单击事件的方法
<span onclick="handle()"></span>
function handle(){......}
在jquery中
<span class="handle"></span>
jQuery('.handle').click(function(){
.....
....
});
所以我想问附加点击事件，就像上面在jQuery中所做的那样，这是错误的做法。
这叫劫机吗
浏览 2提问于2015-05-02得票数 5
回答已采纳
我想使用Java 来检测JavaScript程序在网页上调用的eval()调用的数量。但是，HTMLUnit没有针对这种类型的JavaScript函数的内置处理程序。这是如何做到的呢？
谢谢。
浏览 3提问于2017-10-15得票数 7
回答已采纳
可能重复：
我使用的是Box2dJS库，它使用的是原型，因此我必须包括原型库才能工作。我没有在我的主脚本中使用任何原型代码，只有Box2d对象使用原型。我在脚本中使用JQuery，由于我包含了prototype，jQuery事件似乎没有触发。
以下是相关的JS代码：
$.noConflict();
jQuery(document).ready(function(){
init();
});
function init(){
//add event handler to surrounding DIV to monitor mouse move and keystrokes
jQue
浏览 0提问于2011-07-10得票数 0
我正在尝试制作一个网页，从中我可以通过iframes浏览我的社交媒体源、电子邮件收件箱和新闻源。这有可能吗？例如，我注意到youtube和facebook不允许在iframe中显示他们的网站。有什么替代方案可以让它工作吗？
感谢您抽出时间来阅读。
浏览 0提问于2019-02-06得票数 1
当我尝试执行npm audit fix命令时，得到错误：
> coa@2.1.3 preinstall /Users/dulin/workspace/xxx/xxx-m/node_modules/coa
> start /B node compile.js & node compile.js
sh: start: command not found
internal/modules/cjs/loader.js:883
throw err;
^
Error: Cannot find module '/Users/dulin/workspace/xxx/xx
浏览 4提问于2021-11-05得票数 1
我想用jQueryUI.And创建一些可调整大小和可拖动的div标签，其中包含文本区域标签。我还想使用nicEdit来格式化这些文本区域内的文本。我不能组合它们，也许是这样。如果我使用$( tags.But ).resizeable().draggable()，我就不能编辑文本。.Here是我的代码：
<html>
<head>
<title>Trouble using jquery ui resizeable, draggable and nicEdit</title>
<link rel="stylesheet" hr
浏览 1提问于2012-07-31得票数 0
1回答
我正在我的网络上运行一个squid代理服务器，我的计算机通过这个服务器连接到互联网上。我每天都注意到squid access.log文件中有几个奇怪的条目，似乎我的一些计算机正在用HEAD方法连接到一些可疑的url。这可能是恶意的吗？奇怪的是，如果我直接尝试在我的网页浏览器中访问这些urls，我会得到一个域不存在错误消息。下面是来自access.log文件的两个条目：
1459622257.968 272 my_ip_address TCP_MISS/503 368 HEAD http://davbktmzjytczu/ - DIRECT/davbktmzjytczu text/html
浏览 0提问于2016-04-02得票数 1
回答已采纳
首先，在我进行所有必要的代码更改以在我的网站上实现这一点之前，我会问这个问题。我的应用程序中99%的数据是通过ajax生成的，并以json的形式传输回负责生成所有html内容的javascript。这与Angular.js类似，但使用的是php后端。index.php所做的唯一事情就是启动会话和其他一些与会话相关的任务，比如区分来宾和登录用户，以及更新上次看到的客户/用户ip地址。
我想做的是：
在创建会话id之后，使用session_id()获取会话的id。
将其添加到数组并对其进行json编码。
用javascript对json进行解码，并使用jQuery cookie插件手动
浏览 1提问于2014-07-31得票数 1
回答已采纳
1回答
我正在尝试使用Javascript在网页上执行函数之前覆盖它。此脚本在执行时将数据发送回自身。我想在函数的声明和第一次执行之间重写函数。目前我正在做这件事： function testRequest(site, x, y){
puppeteer.launch({ headless: false, devtools: true, args: ['--start-maximized']}).then(async browser => {
const page = await browser.newPage();
await page.setViewp
浏览 23提问于2020-10-16得票数 0
main.controller.js
app.directive('appStart', function(){
return {
restrict: 'E',
templateUrl: 'templates/1.html?ed'
}
});
app.controller('MainController', ['$scope', '$sce', '$http', 'S
浏览 0提问于2016-11-25得票数 1
这是我的
与datepicker不同的是，monthpicker在选择月份时不会打开网页。
我遗漏了什么？
浏览 3提问于2012-09-26得票数 0
回答已采纳
我想让GreaseMonkey处理一个按钮点击。按钮的超文本标记语言是在GM_xmlhttprequest访问的perl CGI中生成的。处理点击的javascript在我的用户脚本中。
这是用户脚本。它会在网页顶部添加一个div，并通过AJAX将来自我的CGI的内容填充到该div中。
// ==UserScript==
// @name button test
// @namespace http://www.webmonkey.com
// @description test that I can intercept a button and process click
浏览 2提问于2014-03-24得票数 0
好吧，我不是问如何修改我现有的iphone应用程序来实现这一点，我可以做到。我正在尝试使我的应用程序的现有网页视图中显示的链接在Safari中打开，而不是最初设计的现有网页视图。我想让它适用于那些没有升级的现有应用程序用户。
所以在我的网页视图中，我在我的服务器上加载了一个有html链接的页面...有没有什么代码(标签、类、html、java等)可以让这些链接在Safari中打开，而不仅仅是在webview中呢？
谢谢你的帮助。我到处都在找，没找到...然而-
浏览 0提问于2011-05-01得票数 0
我现在展示了其中的一些commentid和userIdInt (也许还有其他东西！)在网页上(不是直接的，但如果你点击“查看源代码”)...我应该加密它们吗？不管怎样，我还是想加密userIdIt。那commentId呢？什么类型的id通常需要加密？Stackoverflow不会加密questionid，对吧？(因为它就在URL中，但也许它确实在URL中，并且我们在URL中看到加密的id )。
如果重要的话，我使用的是ASP.NET MVC。
浏览 2提问于2011-12-28得票数 1
回答已采纳
我有自己的服务器引擎(如Apache)。但是当我在Firefox中浏览基于这个服务器引擎的网页时，我得到了错误“你的服务器不支持RFC5746”。
如何修复它？
浏览 2提问于2011-06-27得票数 0
背景：
我正在android Webview中加载一个网页。我正在加载的网页需要auth令牌和user_id。
在android中加载Webview时，发送身份验证参数的最佳方法是什么？
我有两个选择：
通过覆盖标头发送via标头
通过Url参数发送
你们认为wrt的方便性、安全性等是哪一个？
(预先谢谢:)
浏览 15提问于2016-08-31得票数 0
我有一个关于wordpress和jquery的问题:我注意到wordpress在自定义模板中引入jquery插入时有更多的问题：
简而言之，当我把代码放在header like中，并且我编写了一个类似$(document).ready( function () { alert("ciao") })的deblug函数；
他不工作，firefox调试告诉我"$不是一个函数“。
如果我将代码放在footer中，如下所示：
jQuery(document).ready(function() {
alert("ciao");
});
</
浏览 0提问于2012-03-26得票数 0
我在一个网页的末尾发现了一些奇怪的标记，有人能告诉我这是干什么的吗？
</body>
</html>
<!--tailTrap<body></body><head></head><html></html>-->
这是一个中文网站：
浏览 3提问于2016-11-23得票数 2
回答已采纳
来自莫兹拉
混合被动/显示内容是通过HTTP提供的内容，该内容包含在HTTPS网页中，但不能更改网页的其他部分。例如，攻击者可以用给用户的不适当的图像或消息替换通过HTTP提供的图像。攻击者还可以通过查看向用户提供的图像来推断有关用户活动的信息；通常，图像只在网站中的特定页面上提供。如果攻击者观察到对某些图像的HTTP请求，他们可以确定用户正在访问哪个网页。被动内容列表本节列出被认为是被动内容的所有类型的HTTP请求：
📷
(src属性) (src属性) (src属性) 子资源(当执行请求时)在我看来，通过HTTPS页面中的HTTP加载的内容被认为是脆弱的。在这个场景中，HTTP映像(例
浏览 0提问于2021-02-21得票数 1
回答已采纳
import tweepy
import csv #Import csv
CONSUMER_KEY = ''
CONSUMER_SECRET = ''
ACCESS_KEY = ''
ACCESS_SECRET = ''
auth = tweepy.auth.OAuthHandler(CONSUMER_KEY, CONSUMER_SECRET)
auth.set_access_token(ACCESS_KEY, ACCESS_SECRET)
api = tweepy.API(auth, wait_on_rate_limit=
浏览 0提问于2017-03-18得票数 0
我想把ChildBrowser放到Sencha Touch2网页的面板中。我第一次使用iframe的时候，它的尺寸非常奇怪。现在我想把Childbrowser插件放到一个面板中，但我不知道该怎么做。有什么想法吗？
浏览 1提问于2012-09-10得票数 1
1回答
我正在使用给定的主机名下载一个网页(PyQt4 4/QtWebKit)，但我想为该主机名使用预定义的IP地址。例如，我需要点击"“，但是使用IP地址1.2.3.4而不是实际解析的IP地址。这在QtWebKit中是可能的吗？到目前为止，我已经尝试了几件事：
按并发送"www.mysite.com“的”主机“标题。这几乎是可行的，但最终失败的原因有很多(我很乐意在这里更详细地介绍一下)：使用全局/etc/host设置。这不起作用，因为自动化很难，我将同时进行多个下载。
有没有办法在python或PyQt4 4/QtWebKit中覆盖与主机名关联的IP地址？
这对我来说是件大事。任何
浏览 4提问于2010-09-08得票数 1
技术： iOS8，SWIFT，XCode 6
使用save，保存外部网站的html/ css /js的最佳方式是什么，用我自己的css/ js修改保存的数据，然后将其加载到视图中。这样，外部页面就会加载我已经实现的自定义样式/js。
浏览 2提问于2015-02-12得票数 0
回答已采纳
我正在使用socket.io 0.9.13和Express3.0.6制作一个小节点应用程序。我似乎不能运行任何东西，因为它说socket.io没有listen()方法。下面是我的代码(编译过的coffeescript，所以有点难看)：
(function() {
var app, express, io, port, usernames;
express = require('express');
app = express();
io = require('socket.io'.listen(3000));
port = 3000;
浏览 0提问于2013-01-25得票数 1
回答已采纳
我的JS文件中有一段简单的代码：
AdultURL_FilterUrl = second_node.getElementsByTagName('filterdomain')[0].firstChild.nodeValue;
window.stop();
这基本上是检查URL (打开和)是否等于adultURL阻止列表，并停止窗口加载。
但是有没有办法阻止http请求，这样它就不会在成人网站上注册呢？
如果可以在发送DNS请求之前停止它，那就更好了。
浏览 2提问于2011-05-29得票数 0
回答已采纳
使用DOM，我能够编写一个脚本来读取(并可能分配给一个变量)当前页面中其他脚本的代码，不是吗？
有没有可能对bookmarklet做同样的事情？也就是说，当前网页中的内联或外部脚本是否可以读取(并可能分配给变量)在页面加载后执行的bookmarklet的源代码，或者访问此类bookmarklet的任何变量和/或属性？
浏览 5提问于2011-02-06得票数 0
似乎将X-Frame-Options设置为deny是最推荐的方法，可以防止我的网站被Iframed。但它并不完美。首先，X-Frame-选项可以通过使用Chrome扩展忽略，如下面的帖子所述。我已经通过使用Ignore X-Frame headers chrome扩展证明了这一点。
其次，X-Frame-Options deny只在网页的第一个iframe上起作用，如果我对一个网页执行两次iframe，那么第二个iframe会起作用。
我的问题是，什么是最好的多管齐下的方法，以防止我的网站被iframed？
浏览 19提问于2018-03-03得票数 0
回答已采纳
1回答
我有一个关于SPA网站的问题，SPA网站只有一个页面，你可以滚动浏览，而不是“更改”页面。这个概念叫什么？
它是“fullPage.js”还是什么概念，有谁知道我在哪里可以读到更多关于它的信息？
提前感谢！
浏览 1提问于2015-04-05得票数 1
2回答
最近，我试图在一个iframe中加载youtube网站，但我检查了它是否有效。我用了这个简单的代码。
<!DOCTYPE html>
<html>
<head>
<title></title>
</head>
<body>
<iframe width="1000px" height="700px" src="http://www.youtube.com" ></iframe>
</body>
</html>
我想
浏览 1提问于2013-11-07得票数 27
回答已采纳
我正在尝试从我的网页上打开一个新窗口，同时点击页面中的'number#‘lsted，实际上，这是一个google搜索(例如：)，并在新的选项卡中获得了结果。
我还试图在单击另一个Number#(例如：)时再次替换search参数，但是替换无法工作的功能。下面是我的演示代码
let win;
let firstSearch = () => {
win = window.open('https://www.google.com/search?q=123123', '_blank');
}
let secondSearch = () =>
浏览 1提问于2022-04-27得票数 1
1回答
我正试图使我的网站工作与两个js包和当它不是。我刚开始。所以我从一个新用户的注册开始。我有一个链接注册，它运行良好。
我也有一个JS版本，其中表单在一个模态框中。
用户控制器
/**
* register via modal box
*/
public function actionJsRegister()
{
// get js modal #id
$js = '$("#create").modal("show")';
// register js code
$this->getView()->reg
浏览 1提问于2015-10-04得票数 0
回答已采纳
我已经包含了一个facebook登录按钮，如下所示
<div id="fb-root"></div>
<script>
(function(d, s, id) {
var js, fjs = d.getElementsByTagName(s)[0];
if (d.getElementById(id))
return;
js = d.createElement(s);
js.id = id;
js.src = "//conne
浏览 3提问于2013-08-22得票数 0
我下载了一个Html5的开源内存游戏代码，我试图给它添加一些功能，但是按钮action和removeClass()，addClass() ...方法不起作用，所以我记得在脚本标记中添加了jquery.js，但之后游戏就不再起作用了。我认为这是prototype.s2.min.js的问题。代码如下：
Html：
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN"
"http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd"
浏览 1提问于2012-05-30得票数 0
1回答
我目前正在为Facebook开发一个游戏。游戏的设计需要我创建一个页面，在那里你可以邀请你的Facebook朋友。
我知道我可以通过点击生成请求对话框，但我只想在页面上有一个朋友的头像列表，你可以选择它，然后发送请求(在用户点击之后)。(我认为)使用旧的fb:serverFbml是可能的，因为它创建了带有朋友列表的iframe，但是FBML不再被支持。
Facebook JS SDK (或JS/PHP SDK组合)是否支持这种自定义？
浏览 0提问于2011-10-25得票数 0
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
