iframe有什么作用

来源:4-1 CSRF攻击简介和演示

慕工程1096074

2020-03-04

iframe的作用如果仅仅是防止跳转的话,那是不是没有iframe依然能成功地进行csrf攻击,提交一条评论?

写回答

1回答

TooooBug

2020-04-02

如果你是指提交数据的时候的目标,那么是的,不需要iframe,在当面页面提交也可以完成csrf攻击,但是这样的话用户是有感知的,你不能做到无感。

0
1
慕工程1096074
非常感谢!
2020-07-08
共1条回复

腾讯大牛亲授 Web前后端漏洞分析与防御技巧

提高每一行代码安全系数,突破前后端开发Web安全弱项

1186 学习 · 112 问题

查看课程