• 15 апреля стартует «Курс «SQL-injection Master» ©» от команды The Codeby

    За 3 месяца вы пройдете путь от начальных навыков работы с SQL-запросами к базам данных до продвинутых техник. Научитесь находить уязвимости связанные с базами данных, и внедрять произвольный SQL-код в уязвимые приложения.

    На последнюю неделю приходится экзамен, где нужно будет показать свои навыки, взломав ряд уязвимых учебных сайтов, и добыть флаги. Успешно сдавшие экзамен получат сертификат.

    Запись на курс до 25 апреля. Получить промодоступ ...

доступ к фреймам через Java Script

  • Автор темы ulkoalex
  • Дата начала
Статус
Закрыто для дальнейших ответов.
U

ulkoalex

Проблема следующая - необходимо управлять содержимым одного фрейма из другого.
Делаю след. образом:
Код:
top.frames['frame'].document.getElementById('name').value = "Vasya Pupkin";
Но это работает только если оба фрейма на одном сайте.
Если же второй фрейм грузиться с другого домена то скрипт выдает ошибку "отказано в доступе" или "действие отменено".
Можно ли разрешить доступ с помошью настроек (IE)?
Страничка создается для пользования "узким кругом", поэтому проблему необходимо решить любым способом (ковырянием в винде/IE) ;)
Главное чтобы такая конструкция работала
Подскажите, если кто знает возможно-ли траблу решить вообще и как, заранее спасибо!
 
A

admin

Для: ulkoalex
это скорее всего из-за политик безопасности в IE.
 
U

ulkoalex

это я как раз понял :rolleyes:
цель моего поста была - узнать. где именно отключить эту долбанную безопастность :D
 
?

????

Для: ulkoalex
можно просто добавить домен в список надежных узлов.
 
A

admin

Для: ulkoalex
ну если ты хочешь делать для себя - то в настройках IE
если для сайта публичного - то так не делай.
 
U

ulkoalex

это скорее всего из-за политик безопасности в IE.
у меня есть домен на котором лежит скрипт и домены которые будут во фрейме - что добавлять?
вообще ситуация следующая:
использоваться будет только на определенных конкретных компах
(поэтому можно расковырять настройки винды/IE как угодно - лишь бы работало:rolleyes:)
представляет собой админку некого скрипта
скрипт в одном фрейме выводит список сайтов (тематические каталоги, поисковики)
при нажатии на один из сайтов в нижнем фрейме выводится этот сайт (страница для регистрации в поисковике/каталоге) а с помощью java script форма автоматиччески заполняется

скрипт находится в другом фрейме, страница в фрейме "forma" (<frame name="forma" ...)- заполнение основано на конструкциях вида
top.frames['forma'].document.getElementById('name').value = "Vasya Pupkin";

В настройках IE стоит "разрешать грузить данные с посторонних узлов" а хост со скриптом занесен в список доверенных, но IE все-равно пишет "отказано в доступе"
 
?

????

Для: ulkoalex
???? если не помогает - наверно никак :(
почитай на досуге
 
Статус
Закрыто для дальнейших ответов.
Мы в соцсетях:

Обучение наступательной кибербезопасности в игровой форме. Начать игру!