web渗透--49--web消息漏洞

一、web消息描述 Web消息（也称为跨文档消息）容许在不一样域上运行的应用程序以安全的方式进行通讯。web 举个例子，该例子中引入了postMessage()方法，使纯文本消息能够跨源发送，它包含两个参数，消息和域。为了接收消息，接收网站须要添加新的事件处理程序，并拥有如下属性：安全 数据：输入消息的内容 来源：发送者的文档来源 源：源窗口svg 示例：post Send message: i

>>阅读原文<<