如何擊敗繞過傳統(tǒng) Frame-Busting JavaScript 的 Frame-Busting Buster？
Dec 24, 2024 pm 04:34 PM
擊敗 Frame Busting Buster
考慮一下您希望阻止其他網(wǎng)站將您的網(wǎng)站嵌入
/* break us out of any containing iframes */
if (top != self) { top.location.replace(self.location.href); }
雖然有效，但此代碼可以被框架破壞破壞器繞過：
<script type="text/javascript">
var prevent_bust = 0
window.onbeforeunload = function() { prevent_bust++ }
setInterval(function() {
if (prevent_bust > 0) {
prevent_bust -= 2
window.top.location = 'http://example.org/page-which-responds-with-204'
}
}, 1)
</script>
此buster 的操作方式是：
- 在任何嘗試離開的導(dǎo)航時(shí)增加計(jì)數(shù)器頁(yè)面
- 如果計(jì)數(shù)器增加，使用計(jì)時(shí)器將頁(yè)面重定向到攻擊者的服務(wù)器
- 檢索 204 HTTP 狀態(tài)代碼，防止進(jìn)一步導(dǎo)航
那么，如何打敗破壞框架的破壞者呢？
一個(gè)有效的方法是使用大多數(shù)現(xiàn)代瀏覽器支持的 X-Frame-Options:deny 指令。即使禁用腳本，此指令也會(huì)阻止框架：
X-Frame-Options: deny
瀏覽器支持：
- IE8: https://blogs.msdn.com/ie/archive/2009/01/27/ie8-security-part-vii-clickjacking-defenses.aspx
-
Firefox (3.6.9):
- https://bugzilla.mozilla.org/show_bug.cgi?id=475530
- htt ps://developer.mozilla.org/en/The_X-FRAME-OPTIONS_response_header
-
Chrome/Webkit：
- http://blog.chromium.org/2010/01/security-in-depth-n ew-security-features.html
- http://trac.webkit.org/changeset/42333
以上是如何擊敗繞過傳統(tǒng) Frame-Busting JavaScript 的 Frame-Busting Buster？的詳細(xì)內(nèi)容。更多信息請(qǐng)關(guān)注PHP中文網(wǎng)其他相關(guān)文章！
熱AI工具
Undress AI Tool
免費(fèi)脫衣服圖片
Undresser.AI Undress
人工智能驅(qū)動(dòng)的應(yīng)用程序，用于創(chuàng)建逼真的裸體照片
AI Clothes Remover
用于從照片中去除衣服的在線人工智能工具。
Clothoff.io
AI脫衣機(jī)
Video Face Swap
使用我們完全免費(fèi)的人工智能換臉工具輕松在任何視頻中換臉！
熱門文章
熱工具
記事本++7.3.1
好用且免費(fèi)的代碼編輯器
SublimeText3漢化版
中文版，非常好用
禪工作室 13.0.1
功能強(qiáng)大的PHP集成開發(fā)環(huán)境
Dreamweaver CS6
視覺化網(wǎng)頁(yè)開發(fā)工具
SublimeText3 Mac版
神級(jí)代碼編輯軟件(SublimeText3)
JavaScript與Java：您應(yīng)該學(xué)到哪種語言？
Jun 10, 2025 am 12:05 AM
javascriptisidealforwebdevelogment，whilejavasuitslarge-scaleapplicationsandandandroiddevelopment.1）javascriptexceleatingingingingingingingbeatingwebexperienceswebexperienceswebexperiencesandfull-stackdeevermentwithnode.js.2）
在JavaScript中使用哪些評(píng)論符號(hào)：一個(gè)明確的解釋
Jun 12, 2025 am 10:27 AM
在JavaScript中，選擇單行注釋（//）還是多行注釋（//）取決于注釋的目的和項(xiàng)目需求：1.使用單行注釋進(jìn)行快速、內(nèi)聯(lián)的解釋；2.使用多行注釋進(jìn)行詳細(xì)的文檔說明；3.保持注釋風(fēng)格的一致性；4.避免過度注釋；5.確保注釋與代碼同步更新。選擇合適的注釋風(fēng)格有助于提高代碼的可讀性和可維護(hù)性。
JavaScript評(píng)論的最終指南：增強(qiáng)代碼清晰度
Jun 11, 2025 am 12:04 AM
是的，javascriptcommentsarenectary和shouldshouldshouldseffectional.1）他們通過codeLogicAndIntentsgudedepleders，2）asevitalincomplexprojects，和3）handhanceClaritywithOutClutteringClutteringThecode。
Java vs. JavaScript：清除混亂
Jun 20, 2025 am 12:27 AM
Java和JavaScript是不同的編程語言，各自適用于不同的應(yīng)用場(chǎng)景。Java用于大型企業(yè)和移動(dòng)應(yīng)用開發(fā)，而JavaScript主要用于網(wǎng)頁(yè)開發(fā)。
JavaScript評(píng)論：簡(jiǎn)短說明
Jun 19, 2025 am 12:40 AM
JavascriptconcommentsenceenceEncorenceEnterential gransimenting，reading and guidingCodeeXecution.1）單inecommentsareusedforquickexplanations.2）多l(xiāng)inecommentsexplaincomplexlogicorprovideDocumentation.3）
掌握J(rèn)avaScript評(píng)論：綜合指南
Jun 14, 2025 am 12:11 AM
評(píng)論arecrucialinjavascriptformaintainingclarityclarityandfosteringCollaboration.1）heelpindebugging，登機(jī)，andOnderStandingCodeeVolution.2）使用林格forquickexexplanations andmentmentsmmentsmmentsmments andmmentsfordeffordEffordEffordEffordEffordEffordEffordEffordEddeScriptions.3）bestcractices.3）bestcracticesincracticesinclud
JavaScript數(shù)據(jù)類型：深度潛水
Jun 13, 2025 am 12:10 AM
JavaScripthasseveralprimitivedatatypes:Number,String,Boolean,Undefined,Null,Symbol,andBigInt,andnon-primitivetypeslikeObjectandArray.Understandingtheseiscrucialforwritingefficient,bug-freecode:1)Numberusesa64-bitformat,leadingtofloating-pointissuesli
JavaScript與Java：開發(fā)人員的全面比較
Jun 20, 2025 am 12:21 AM
JavaScriptIspreferredforredforwebdevelverment，而Javaisbetterforlarge-ScalebackendsystystemsandSandAndRoidApps.1）JavascriptexcelcelsincreatingInteractiveWebexperienceswebexperienceswithitswithitsdynamicnnamicnnamicnnamicnnamicnemicnemicnemicnemicnemicnemicnemicnemicnddommanipulation.2）
