框架注入的学习

框架注入 1、漏洞描述： 一个框架注入攻击是一个所有基于GUI的浏览器攻击，它包括任何代码如JavaScript、VBScript(ActivX)、Flash、AJAX(html+js+py)。代码被注入是由于脚本没有对它们正确验证，攻击者有可能注入含有恶意内容的frame或iframe标记。“链接注入”是修改站点内容的行为，其方式为将外部站点的URL嵌入其中，或将有易受攻击的站点中的脚本的URL

>>阅读原文<<