百度360必应搜狗淘宝本站头条
当前位置:网站首页 > 编程字典 > 正文

IE 一个漏洞遍布的浏览器(三)

toyiye 2024-06-21 12:15 8 浏览 0 评论

本质上,对象在较旧的文档模式中呈现为独立实体,但在较新的文档模式中呈现为iframe。无论如何,内部都是WebBrowser控件,Trident引擎暴露的成员属性都是相同的。

但是当我们关闭兼容性代码时

继承的窗口成员

让我们回顾一个较旧的documentMode并找到一种方法来利用这个混乱错误,这似乎并不是那么糟糕,因为跨域限制仍然存在,并且X-FRAME-OPTIONS标题非常有效。像window.name这样的成员是由对象继承的(对象继承了它的父对象的名称),但除了不安全地使用window.name在iframe中传递信息的特定广告技术之外,但是这并不是最恶心的情况。

话虽如此,至少有一个真正导致麻烦的继承对象:位置。在对象标记内,location.href将返回主(顶部)窗口的位置。下面的代码呈现对象,其源指向3.html,但是当我们检索其位置时,它是会返回顶部并跳像指定的那个文件的。

同样,这个混乱错误也没用,因为我们仍然在同一个域上。即使我们可以检索 - 也会感觉到很乱 - 顶部的位置,只要我们在同一个域上,事情就不会那么让人感觉很舒服。顺便说一下如何利用这些bug,我试了几分钟来改变对象的位置,但没有成功。如果你想研究这个我建议你去更深入了解其内核以及相关浏览器的技术实现源代码,因为我相信它应该是可能的。无论是,在试图实现UXSS一个有趣的错误偶然让我发现:当对象被注入onbeforeunload我们得到的是没有显示顶部的html,当前写入地址栏的内容。

换句话说,如果我们在用户离开主页时检索对象的location.href,我们将能够知道在地址栏中输入了什么,或者,如果用户点击链接,我们就会知道浏览器要访问的链接的地址。

出于测试目的,我们将中断新站点的加载并向用户显示URL。当然,攻击者只需回传地址并加载网站,无论如何都要对用户透明。

后面让我们在用户离开时做一个简单的document.write对象。

相关推荐

为何越来越多的编程语言使用JSON(为什么编程)

JSON是JavascriptObjectNotation的缩写,意思是Javascript对象表示法,是一种易于人类阅读和对编程友好的文本数据传递方法,是JavaScript语言规范定义的一个子...

何时在数据库中使用 JSON(数据库用json格式存储)

在本文中,您将了解何时应考虑将JSON数据类型添加到表中以及何时应避免使用它们。每天?分享?最新?软件?开发?,Devops,敏捷?,测试?以及?项目?管理?最新?,最热门?的?文章?,每天?花?...

MySQL 从零开始:05 数据类型(mysql数据类型有哪些,并举例)

前面的讲解中已经接触到了表的创建,表的创建是对字段的声明,比如:上述语句声明了字段的名称、类型、所占空间、默认值和是否可以为空等信息。其中的int、varchar、char和decimal都...

JSON对象花样进阶(json格式对象)

一、引言在现代Web开发中,JSON(JavaScriptObjectNotation)已经成为数据交换的标准格式。无论是从前端向后端发送数据,还是从后端接收数据,JSON都是不可或缺的一部分。...

深入理解 JSON 和 Form-data(json和formdata提交区别)

在讨论现代网络开发与API设计的语境下,理解客户端和服务器间如何有效且可靠地交换数据变得尤为关键。这里,特别值得关注的是两种主流数据格式:...

JSON 语法(json 语法 priority)

JSON语法是JavaScript语法的子集。JSON语法规则JSON语法是JavaScript对象表示法语法的子集。数据在名称/值对中数据由逗号分隔花括号保存对象方括号保存数组JS...

JSON语法详解(json的语法规则)

JSON语法规则JSON语法是JavaScript对象表示法语法的子集。数据在名称/值对中数据由逗号分隔大括号保存对象中括号保存数组注意:json的key是字符串,且必须是双引号,不能是单引号...

MySQL JSON数据类型操作(mysql的json)

概述mysql自5.7.8版本开始,就支持了json结构的数据存储和查询,这表明了mysql也在不断的学习和增加nosql数据库的有点。但mysql毕竟是关系型数据库,在处理json这种非结构化的数据...

JSON的数据模式(json数据格式示例)

像XML模式一样,JSON数据格式也有Schema,这是一个基于JSON格式的规范。JSON模式也以JSON格式编写。它用于验证JSON数据。JSON模式示例以下代码显示了基本的JSON模式。{"...

前端学习——JSON格式详解(后端json格式)

JSON(JavaScriptObjectNotation)是一种轻量级的数据交换格式。易于人阅读和编写。同时也易于机器解析和生成。它基于JavaScriptProgrammingLa...

什么是 JSON:详解 JSON 及其优势(什么叫json)

现在程序员还有谁不知道JSON吗?无论对于前端还是后端,JSON都是一种常见的数据格式。那么JSON到底是什么呢?JSON的定义...

PostgreSQL JSON 类型:处理结构化数据

PostgreSQL提供JSON类型,以存储结构化数据。JSON是一种开放的数据格式,可用于存储各种类型的值。什么是JSON类型?JSON类型表示JSON(JavaScriptO...

JavaScript:JSON、三种包装类(javascript 包)

JOSN:我们希望可以将一个对象在不同的语言中进行传递,以达到通信的目的,最佳方式就是将一个对象转换为字符串的形式JSON(JavaScriptObjectNotation)-JS的对象表示法...

Python数据分析 只要1分钟 教你玩转JSON 全程干货

Json简介:Json,全名JavaScriptObjectNotation,JSON(JavaScriptObjectNotation(记号、标记))是一种轻量级的数据交换格式。它基于J...

比较一下JSON与XML两种数据格式?(json和xml哪个好)

JSON(JavaScriptObjectNotation)和XML(eXtensibleMarkupLanguage)是在日常开发中比较常用的两种数据格式,它们主要的作用就是用来进行数据的传...

取消回复欢迎 发表评论:

请填写验证码