iframe伪造ajax

Posted 山上有风景

tags:

篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了iframe伪造ajax相关的知识，希望对你有一定的参考价值。

<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <title>Title</title>
</head>
<body>
    <div>
        请输入你要加载的网站：
        <p>
            <h1 class="tm"></h1>
            <input type="text" name="web"/>
            <input type="button" value="刷新" onclick="LoadPage();"/>
        </p>
    </div>
    <div>
        <h3>加载页面位置：</h3>
        <iframe id="iframePosition" style="width: 100%;height: 500px">

        </iframe>
    </div>
</body>
</html>
<script>
    window.onload=function (ev) {
        dt=new Date()
        document.getElementsByClassName(‘tm‘)[0].innerHTML=dt.getTime().toString();
    }
    function LoadPage(){
        url=document.getElementsByTagName(‘input‘)[0].value;
        document.getElementById("iframePosition").src=url;
    }
</script>

 

以上是关于iframe伪造ajax的主要内容，如果未能解决你的问题，请参考以下文章

伪AJAX

是否可以在 iFrame 中伪造国家/地区？

CSRF/XSRF (跨站请求伪造)

jQuery 的选择器在 iframe 中不起作用

Ajax csrf跨站请求伪造

如何在伪造查看器中将自定义材质添加到片段