Frame Buster Buster Buster：挑戰(zhàn)堅不可摧
您已經(jīng)實現(xiàn)了一個強大的框架破壞腳本，以防止您的網(wǎng)站顯示在一個iframe。但是，當您的框架破壞程式碼本身成為目標時會發(fā)生什麼？
框架破壞破壞者。
聰明的攻擊者開發(fā)了一個可以繞過您的框架的腳本 -通過利用 window.onbeforeunload 事件和設置為每毫秒觸發(fā)的計時器來破壞措施。攻擊者的腳本：
- 增加 window.onbeforeunload 事件處理程序中的計數(shù)器來防止瀏覽器離開目前頁面。
- 將位置重新導向到由攻擊者使用計時器。
- 攻擊者的伺服器回應 204 狀態(tài)代碼，阻止瀏覽器導航到任何地方。
你最初嘗試擊敗這個破壞幀的破壞者已經(jīng)失敗了。清除onbeforeunload事件沒有效果，警報框只提供暫時的中斷。
巴斯特巴斯特巴斯特。
你能打破循環(huán)，打敗頑強的框架嗎？ -破壞破壞者？中和攻擊者腳本的一種方法是針對 setInterval() 計時器：
// Detect the attacker's script
var busterBuster = setInterval(function() {
if (prevent_bust > 0) {
// Bust the buster
clearInterval(busterBuster);
prevent_bust = 0;
}
}, 1);
此腳本：
- 定期檢查攻擊者計時器是否存在。
- 當偵測到計時器時，它會清除計時器，並將 Prevent_bust 重設為0.
- 此操作有效地打破了循環(huán)並阻止攻擊者的腳本繼續(xù)執(zhí)行。
結(jié)論。
雖然框架-busting buster 是一個艱鉅的挑戰(zhàn)，buster-buster-buster 展示了 JavaScript 程式設計師的彈性和適應性。透過仔細分析攻擊者的程式碼並利用 JavaScript 功能的知識，我們甚至可以克服最複雜的威脅。
以上是我們?nèi)绾螕魯∈褂?apos;setInterval”和'onbeforeunload”的幀破壞破壞者？的詳細內(nèi)容。更多資訊請關注PHP中文網(wǎng)其他相關文章！
熱AI工具
Undress AI Tool
免費脫衣圖片
Undresser.AI Undress
人工智慧驅(qū)動的應用程序，用於創(chuàng)建逼真的裸體照片
AI Clothes Remover
用於從照片中去除衣服的線上人工智慧工具。
Clothoff.io
AI脫衣器
Video Face Swap
使用我們完全免費的人工智慧換臉工具，輕鬆在任何影片中換臉！
熱門文章
熱工具
記事本++7.3.1
好用且免費的程式碼編輯器
SublimeText3漢化版
中文版，非常好用
禪工作室 13.0.1
強大的PHP整合開發(fā)環(huán)境
Dreamweaver CS6
視覺化網(wǎng)頁開發(fā)工具
SublimeText3 Mac版
神級程式碼編輯軟體(SublimeText3)
Java vs. JavaScript：清除混亂
Jun 20, 2025 am 12:27 AM
Java和JavaScript是不同的編程語言，各自適用於不同的應用場景。 Java用於大型企業(yè)和移動應用開發(fā)，而JavaScript主要用於網(wǎng)頁開發(fā)。
JavaScript評論：簡短說明
Jun 19, 2025 am 12:40 AM
JavascriptconcommentsenceenceEncorenceEnterential gransimenting，reading and guidingCodeeXecution.1）單inecommentsareusedforquickexplanations.2）多l(xiāng)inecommentsexplaincomplexlogicorprovideDocumentation.3）
如何在JS中與日期和時間合作？
Jul 01, 2025 am 01:27 AM
JavaScript中的日期和時間處理需注意以下幾點：1.創(chuàng)建Date對像有多種方式，推薦使用ISO格式字符串以保證兼容性；2.獲取和設置時間信息可用get和set方法，注意月份從0開始；3.手動格式化日期需拼接字符串，也可使用第三方庫；4.處理時區(qū)問題建議使用支持時區(qū)的庫，如Luxon。掌握這些要點能有效避免常見錯誤。
為什麼要將標籤放在的底部？
Jul 02, 2025 am 01:22 AM
PlacingtagsatthebottomofablogpostorwebpageservespracticalpurposesforSEO,userexperience,anddesign.1.IthelpswithSEObyallowingsearchenginestoaccesskeyword-relevanttagswithoutclutteringthemaincontent.2.Itimprovesuserexperiencebykeepingthefocusonthearticl
JavaScript與Java：開發(fā)人員的全面比較
Jun 20, 2025 am 12:21 AM
JavaScriptIspreferredforredforwebdevelverment，而Javaisbetterforlarge-ScalebackendsystystemsandSandAndRoidApps.1）JavascriptexcelcelsincreatingInteractiveWebexperienceswebexperienceswithitswithitsdynamicnnamicnnamicnnamicnnamicnemicnemicnemicnemicnemicnemicnemicnemicnddommanipulation.2）
JavaScript：探索用於高效編碼的數(shù)據(jù)類型
Jun 20, 2025 am 12:46 AM
javascripthassevenfundaMentalDatatypes：數(shù)字，弦，布爾值，未定義，null，object和symbol.1）numberSeadUble-eaduble-ecisionFormat，forwidevaluerangesbutbecautious.2）
什麼是在DOM中冒泡和捕獲的事件？
Jul 02, 2025 am 01:19 AM
事件捕獲和冒泡是DOM中事件傳播的兩個階段，捕獲是從頂層向下到目標元素，冒泡是從目標元素向上傳播到頂層。 1.事件捕獲通過addEventListener的useCapture參數(shù)設為true實現(xiàn)；2.事件冒泡是默認行為，useCapture設為false或省略；3.可使用event.stopPropagation()阻止事件傳播；4.冒泡支持事件委託，提高動態(tài)內(nèi)容處理效率；5.捕獲可用於提前攔截事件，如日誌記錄或錯誤處理。了解這兩個階段有助於精確控制JavaScript響應用戶操作的時機和方式。
Java和JavaScript有什麼區(qū)別？
Jun 17, 2025 am 09:17 AM
Java和JavaScript是不同的編程語言。 1.Java是靜態(tài)類型、編譯型語言，適用於企業(yè)應用和大型系統(tǒng)。 2.JavaScript是動態(tài)類型、解釋型語言，主要用於網(wǎng)頁交互和前端開發(fā)。
