浅谈“连接或框架注入”

漏洞名称： 框架注入、连接注入 描述： 一个框架注入攻击是一个全部基于GUI的浏览器攻击，它包括任何代码如JavaScript，VBScript(ActivX),Flash,AJAX(html+js+py)。代码被注入是因为脚本没有对它们正确验证，攻击者有可能注入含有恶意内容的 frame 或 iframe 标记。 “连接注入”是修改站点内容的行为，其方式为将外部站点的 URL 嵌入其中，或将有易

>>阅读原文<<