🔥 Бесплатный курс от Академии Кодебай: «Анализ защищенности веб-приложений»
🛡 Научитесь находить и использовать уязвимости веб-приложений.
🧠 Изучите SQLi, XSS, CSRF, IDOR и другие типовые атаки на практике.
🧪 Погрузитесь в реальные лаборатории и взломайте свой первый сайт!
🚀 Подходит новичкам — никаких сложных предварительных знаний не требуется.Доступ открыт прямо сейчас — Записаться бесплатно
Где тестовый пример с ошибкой?
К чему бы то нибыло: getElementById
<html>
<body>
<script language="javascript">
function myfunc() {
var str="";
str+="<html>\n";
str+="<body>\n";
str+="<script language=\"javascript\">\n";
str+="alert(1);\n";
str+="<\/script>\n";
str+="<\/body>\n";
str+="<\/html>";
document.all.myiframe.document.write(str);
}
</script>
<iframe name="myiframe" width="800" height="800" src="http://www.muzmov.ru/" onload="myfunc();"></iframe>
123
</body>
</html>document.all.myiframe.innerHTML=str;Пасибо, так уж и быть, отпишусь.
Можно, но не все атк безоблачно.
<html>
<head>
</head>
<body>
<iframe src='frame.html' name='fr' id='fr'></iframe>
<script>
var frdoc = document.getElementById('fr').contentDocument;
frdoc.open();
frdoc.writeln('<h2>Writed by script</h2>');
frdoc.close();
</script>
</body>
</html>Взломай свой первый сервер и прокачай скилл — Начни игру на HackerLab
