如何防止Flash跨站攻击弹出IE窗口( 二 ) _云知道

/*这里使用了escape()对cookie编码，用来防止cookie中的一些特殊字符*/
document.body.insertAdjacentHTML("beforeEnd","");
/*这里使用了insertAdjacentHTML在body的最后插入了一个不可见的框架*/
这里主要是利用了可以在一个网页中引入不同域中的javascript代码文档，而且所引入的javascript代码文档会和本网页融为一体的特点!
好啦!至此Flash跨站攻击弹出IE窗口的问题算是解决啦!当然如果你愿意，在icyfox.js中加个网页木马之类的我也无话可说!
最后我再顺便说一句，它同样可以用于在其他类型的跨站脚本功击中隐藏弹出的IE窗口!比起利用Microsoft.XMLHTTP控件发送COOKIE要随意的多，因为它不会像Microsoft.XMLHTTP控件那样只能发给当前服务器，还有焦点上czy的"利用Microsoft.XMLHTTP控件发送COOKIE"一文中提到这样一句话:
"以前我想了一个在网页中用insertAdjacentHTML方法来注入HTML语句的办法勉强可以作到发送COOKIE不出现IE窗口，但是在实际使用中有时会遇到IE出错。"
【如何防止Flash跨站攻击弹出IE窗口】具我分析是因为在COOKIE中存在了一些特殊字符，而czy没有正确处理或是编码，才会在实际使用中有时会遇到IE出错，所以上面代码我用了escape()对cookie编码，在接受到cookie后请注意用unescape()来解码!

如何防止Flash跨站攻击弹出IE窗口( 二 )

推荐阅读

肚子左下边微疼，这是什么原因肚子下侧右边微痛是什么原因

家庭ktv怎么装修隔音效果好家庭ktv装修用什么隔音材料好

不开灯看电视对眼睛危害有多大

去鱼鳞的好方法

酒精的冰点，酒精冰点是多少度

重量单位ton是什么意思

ps的颜色库怎么打开

原神属性免疫怪怎么打原神属性免疫怪打法心得

折叠电动车能上地铁吗

皮蛋能不能生吃，皮蛋是不是可以生吃

大悲咒是干嘛的

手机充值卡怎么充值

飞机显示正餐是免费吗

菲菲梦作文

静电福字贴残留在玻璃上怎么去除

刷机精灵zukz2,ZUKZ2刷机教程