首页 标签 javascript

前端中存在的变量劫持漏洞

0x1 基础知识当页面存在iframe的时候,父页面和子页面是可以相互获取到对方的window对象的,主要利用下面的方法。(本文不考虑 iframe 的 sandbox&...

漏洞分析 2019-07-03 0 487360