非影资讯
面向安全从业者的中英双语安全研究与漏洞情报精选。

不使用 iframe 的页面嵌入

摘要

Gareth Heyes 发现不使用 iframe 的嵌入新方法:Chrome 中 object 的 param 与 embed 的 code 属性均可引用外部 URL;Firefox 的 tabindex 行为也与 Chrome 对齐,可自动触发 onfocus。
发布时间
收录时间

原文 ↗

相关内容

返回