Frame Buster Buster ...需要buster代码 [英] Frame Buster Buster ... buster code needed

查看：40 发布时间：2021/12/1 12:48:24 javascript html iframe framebusting

本文介绍了Frame Buster Buster ...需要buster代码的处理方法，对大家解决问题具有一定的参考价值，需要的朋友们下面随着小编来一起学习吧！

问题描述

假设您不希望其他网站在 </code> 中构建"您的网站:<em class="showen"></em></p> <p class="en">Let's say you don't want other sites to "frame" your site in an <code><iframe></code>:</p> <pre><code><code><iframe src="http://example.org"></iframe> </code></code></pre> <p class="cn">因此，您将反框架、破坏框架的 JavaScript 插入到您的所有页面中:<em class="showen"></em></p> <p class="en">So you insert anti-framing, frame busting JavaScript into all your pages:</p> <pre><code><code>/* break us out of any containing iframes */ if (top != self) { top.location.replace(self.location.href); } </code></code></pre> <p class="cn">太棒了！现在您可以自动破坏"或突破任何包含 iframe 的内容.除了一个小问题.<em class="showen"></em></p> <p class="en">Excellent! Now you "bust" or break out of any containing iframe automatically. Except for one small problem.</p> <p class="cn">事实证明，<strong>您的框架破坏代码可以被破坏</strong>，<a href="http://coderrr.wordpress.com/2009/02/13/preventing-frame-busting-and-click-jacking-ui-redressing/" rel="noreferrer">如下所示</a>:</p> <pre><code><code><script type="text/javascript"> var prevent_bust = 0 window.onbeforeunload = function() { prevent_bust++ } setInterval(function() { if (prevent_bust > 0) { prevent_bust -= 2 window.top.location = 'http://example.org/page-which-responds-with-204' } }, 1) </script> </code></code></pre> <p class="cn">此代码执行以下操作:</p> <ul class="cn"><li>每次浏览器尝试导航离开当前页面时，都会通过 <code>window.onbeforeunload</code> 事件处理程序增加一个计数器</li><li>通过 <code>setInterval()</code> 设置一个每毫秒触发一次的计时器，如果它看到计数器增加，则将当前位置更改为攻击者控制的服务器</li><li>该服务器提供一个带有 HTTP 状态代码 <strong>204</strong> 的页面，这不会导致浏览器导航到任何地方</li><em class="showen"></em></ul> <ul class="en"> <li>increments a counter every time the browser attempts to navigate away from the current page, via the <code>window.onbeforeunload</code> event handler</li> <li>sets up a timer that fires every millisecond via <code>setInterval()</code>, and if it sees the counter incremented, changes the current location to a server of the attacker's control</li> <li>that server serves up a page with HTTP status code <strong>204</strong>, which does not cause the browser to navigate anywhere</li> </ul> <p class="cn">我的问题是——这更像是一个 JavaScript 难题，而不是一个实际的<em>问题</em>——你如何才能打败破坏框架的破坏者?<em class="showen"></em></p> <p class="en">My question is -- and this is more of a JavaScript puzzle than an actual <em>problem</em> -- how can you defeat the frame-busting buster? </p> <p class="cn">我有一些想法，但在我的测试中没有任何效果:<em class="showen"></em></p> <p class="en">I had a few thoughts, but nothing worked in my testing:</p> <ul class="cn"><li>尝试通过 <code>onbeforeunload = null</code> 清除 <code>onbeforeunload</code> 事件没有效果</li><li>添加 <code>alert()</code> 停止进程，让用户知道它正在发生，但不会以任何方式干扰代码；单击确定"让破坏继续正常</li><li>我想不出任何方法来清除 <code>setInterval()</code> 计时器</li><em class="showen"></em></ul> <ul class="en"> <li>attempting to clear the <code>onbeforeunload</code> event via <code>onbeforeunload = null</code> had no effect</li> <li>adding an <code>alert()</code> stopped the process let the user know it was happening, but did not interfere with the code in any way; clicking OK lets the busting continue as normal</li> <li>I can't think of any way to clear the <code>setInterval()</code> timer</li> </ul> <p class="cn">我不是一个 JavaScript 程序员，所以这是我对您的挑战:<strong>嘿，破坏者，你能破坏框架破坏者吗?</strong><em class="showen"></em></p> <p class="en">I'm not much of a JavaScript programmer, so here's my challenge to you: <strong>hey buster, can you bust the frame-busting buster?</strong></p> <h3 class="best_ans mt-1">推荐答案</h3> <p class="cn">我不确定这是否可行 - 但如果你不能打破框架，为什么不直接显示警告.例如，如果您的页面不是首页"创建一个尝试打破框架的 setInterval 方法.如果尝试 3 或 4 次后，您的页面仍然不是首页 - 创建一个 div 元素来覆盖整个页面(模态框)，并带有一条消息和一个链接，例如...<em class="showen"></em></p> <p class="en">I'm not sure if this is viable or not - but if you can't break the frame, why not just display a warning. For example, If your page isn't the "top page" create a setInterval method that tries to break the frame. If after 3 or 4 tries your page still isn't the top page - create a div element that covers the whole page (modal box) with a message and a link like...</p> <p class="cn">您正在一个未经授权的框架窗口中查看此页面 -(等等……潜在的安全问题)<em class="showen"></em></p> <blockquote class="en"> <p>You are viewing this page in a unauthorized frame window - (Blah blah... potential security issue)</blockquote> <p class="cn"><strong>点击此链接可解决此问题</strong></p> <p class="cn">不是最好的，但我看不出他们有什么办法可以摆脱这种情况.<em class="showen"></em></p> <p class="en">Not the best, but I don't see any way they could script their way out of that.</p> <p>这篇关于Frame Buster Buster ...需要buster代码的文章就介绍到这了，希望我们推荐的答案对大家有所帮助，也希望大家多多支持IT屋！</p> </div> <div class="arc-body-main-more"> <span onclick="unlockarc('2626772');">查看全文</span> </div> </div> <div> </div> <div class="wwads-cn wwads-horizontal" data-id="166" style="max-width:100%;border: 4px solid #666;"></div> </div> </article> <div id="arc-ad-2" class="mb-1"> <script async src="https://pagead2.googlesyndication.com/pagead/js/adsbygoogle.js?client=ca-pub-5038752844014834" crossorigin="anonymous"></script> <ins class="adsbygoogle" style="display:block" data-ad-format="autorelaxed" data-ad-client="ca-pub-5038752844014834" data-ad-slot="3921941283"></ins> <script> (adsbygoogle = window.adsbygoogle || []).push({}); </script> </div> <div class="widget bgwhite radius-1 mb-1 shadow widget-rel"> <h5>相关文章</h5> <ul> <li> <a target="_blank" title="Frame Buster Buster ...需要破坏者代码" href="/2870303.html"> Frame Buster Buster ...需要破坏者代码; </a> </li> <li> <a target="_blank" title="How to install php debug symbols on Debian Buster?" href="/2979283.html"> How to install php debug symbols on Debian Buster?; </a> </li> <li> <a target="_blank" title="在页面顶部注入JavaScript \反iframe-buster" href="/821743.html"> 在页面顶部注入JavaScript \反iframe-buster; </a> </li> <li> <a target="_blank" title="python selenium geckodriver - executable needs to be in PATH / how to install on armbian buster" href="/2912884.html"> python selenium geckodriver - executable needs to be in PATH / how to install on armbian buster; </a> </li> <li> <a target="_blank" title="Pygame display init on headless Raspberry Pi Zero (Raspbian Buster Lite)" href="/2932197.html"> Pygame display init on headless Raspberry Pi Zero (Raspbian Buster Lite); </a> </li> <li> <a target="_blank" title="是否可以将 SpaCy 安装到 Raspberry Pi 4 Raspbian Buster" href="/2577653.html"> 是否可以将 SpaCy 安装到 Raspberry Pi 4 Raspbian Buster; </a> </li> <li> <a target="_blank" title="是否可以将SpaCy安装到Raspberry Pi 4 Raspbian Buster" href="/1941288.html"> 是否可以将SpaCy安装到Raspberry Pi 4 Raspbian Buster; </a> </li> <li> <a target="_blank" title="如何在Debian 10(Buster)上安装openjdk-8-jdk?" href="/1884759.html"> 如何在Debian 10(Buster)上安装openjdk-8-jdk?; </a> </li> <li> <a target="_blank" title="如何使用Selify和Python绕过带有Buster扩展的ReCaptcha" href="/2887791.html"> 如何使用Selify和Python绕过带有Buster扩展的ReCaptcha; </a> </li> <li> <a target="_blank" title="如何在 Debian 10 (Buster) 上安装 openjdk-8-jdk?" href="/2866302.html"> 如何在 Debian 10 (Buster) 上安装 openjdk-8-jdk?; </a> </li> <li> <a target="_blank" title="为什么 Debian 10 Buster 上的“pip3 install netifaces"失败?" href="/2866254.html"> 为什么 Debian 10 Buster 上的“pip3 install netifaces"失败?; </a> </li> <li> <a target="_blank" title="为什么在Debian 10 Buster上'pip3 install netifaces'失败?" href="/2231019.html"> 为什么在Debian 10 Buster上'pip3 install netifaces'失败?; </a> </li> <li> <a target="_blank" title="为什么“pip3 install netifaces"在 Debian 10 Buster 上失败?" href="/2744336.html"> 为什么“pip3 install netifaces"在 Debian 10 Buster 上失败?; </a> </li> <li> <a target="_blank" title="在Docker映像名称中，Alpine，Jessie，Stretch和Buster有什么区别?" href="/2166881.html"> 在Docker映像名称中，Alpine，Jessie，Stretch和Buster有什么区别?; </a> </li> <li> <a target="_blank" title="存储库“http://security.debian.org/debian-security buster/updates InRelease"将其“Suite"值从“stable"更改为“oldstable"" href="/2866397.html"> 存储库“http://security.debian.org/debian-security buster/updates InRelease"将其“Suite"值从“stable"更改为“oldstable"; </a> </li> <li> <a target="_blank" title="需要代码" href="/1332426.html"> 需要代码; </a> </li> <li> <a target="_blank" title="转换iOS之后何时需要重置view.frame属性" href="/2141760.html"> 转换iOS之后何时需要重置view.frame属性; </a> </li> <li> <a target="_blank" title="我需要代码" href="/1464591.html"> 我需要代码; </a> </li> <li> <a target="_blank" title="需要WebService代码" href="/1359057.html"> 需要WebService代码; </a> </li> <li> <a target="_blank" title="需要C ++代码" href="/1464688.html"> 需要C ++代码; </a> </li> <li> <a target="_blank" title="需要javascript代码." href="/1422722.html"> 需要javascript代码.; </a> </li> <li> <a target="_blank" title="需要样本代码" href="/1340543.html"> 需要样本代码; </a> </li> <li> <a target="_blank" title="需要框架代码" href="/1462169.html"> 需要框架代码; </a> </li> <li> <a target="_blank" title="需要VBA代码" href="/1311641.html"> 需要VBA代码; </a> </li> <li> <a target="_blank" title="需要帮助代码。" href="/1128538.html"> 需要帮助代码。; </a> </li> </ul> </div> <div class="mb-1"> <script async src="https://pagead2.googlesyndication.com/pagead/js/adsbygoogle.js?client=ca-pub-5038752844014834" crossorigin="anonymous"></script> <ins class="adsbygoogle" style="display:block" data-ad-format="autorelaxed" data-ad-client="ca-pub-5038752844014834" data-ad-slot="3921941283"></ins> <script> (adsbygoogle = window.adsbygoogle || []).push({}); </script> </div> </div> <div class="side"> <div class="widget widget-side bgwhite mb-1 shadow"> <h5>前端开发最新文章</h5> <ul> <li> <a target="_blank" title="为什么Chrome（在Electron内部）突然重定向到chrome-error：// chromewebdata？" href="/1996151.html"> 为什么Chrome（在Electron内部）突然重定向到chrome-error：// chromewebdata？; </a> </li> <li> <a target="_blank" title="错误102（net :: ERR_CONNECTION_REFUSED）：服务器拒绝连接" href="/749568.html"> 错误102（net :: ERR_CONNECTION_REFUSED）：服务器拒绝连接; </a> </li> <li> <a target="_blank" title="如何解决'重定向已被CORS策略阻止：没有'Access-Control-Allow-Origin'标题'？" href="/1009885.html"> 如何解决'重定向已被CORS策略阻止：没有'Access-Control-Allow-Origin'标题'？; </a> </li> <li> <a target="_blank" title="如何处理“Uncaught（in promise）DOMException：play（）失败，因为用户没有首先与文档交互。”在桌面上使用Chrome 66？" href="/884909.html"> 如何处理“Uncaught（in promise）DOMException：play（）失败，因为用户没有首先与文档交互。”在桌面上使用Chrome 66？; </a> </li> <li> <a target="_blank" title="警告：添加非被动事件侦听器到滚动阻塞'touchstart'事件" href="/818517.html"> 警告：添加非被动事件侦听器到滚动阻塞'touchstart'事件; </a> </li> <li> <a target="_blank" title="如何在浏览器中播放.TS文件（视频/ MP2T媒体类型）？" href="/343346.html"> 如何在浏览器中播放.TS文件（视频/ MP2T媒体类型）？; </a> </li> <li> <a target="_blank" title="此请求已被阻止;内容必须通过HTTPS提供" href="/886417.html"> 此请求已被阻止;内容必须通过HTTPS提供; </a> </li> <li> <a target="_blank" title="资源解释为样式表，但转换为MIME类型text / html（似乎与web服务器无关）" href="/562873.html"> 资源解释为样式表，但转换为MIME类型text / html（似乎与web服务器无关）; </a> </li> <li> <a target="_blank" title="通过HTTPS加载页面但请求不安全的XMLHttpRequest端点" href="/885901.html"> 通过HTTPS加载页面但请求不安全的XMLHttpRequest端点; </a> </li> <li> <a target="_blank" title="拒绝从执行脚本'*'，因为它的MIME类型（“应用/ JSON'）不是可执行文件，并严格MIME类型检查被启用。" href="/47347.html"> 拒绝从执行脚本'*'，因为它的MIME类型（“应用/ JSON'）不是可执行文件，并严格MIME类型检查被启用。; </a> </li> </ul> </div> <div class="widget widget-side bgwhite mb-1 shadow"> <h5> 热门教程 </h5> <ul> <li> <a target="_blank" title="Java教程" href="/OnLineTutorial/java/index.html"> Java教程 </a> </li> <li> <a target="_blank" title="Apache ANT 教程" href="/OnLineTutorial/ant/index.html"> Apache ANT 教程 </a> </li> <li> <a target="_blank" title="Kali Linux教程" href="/OnLineTutorial/kali_linux/index.html"> Kali Linux教程 </a> </li> <li> <a target="_blank" title="JavaScript教程" href="/OnLineTutorial/javascript/index.html"> JavaScript教程 </a> </li> <li> <a target="_blank" title="JavaFx教程" href="/OnLineTutorial/javafx/index.html"> JavaFx教程 </a> </li> <li> <a target="_blank" title="MFC 教程" href="/OnLineTutorial/mfc/index.html"> MFC 教程 </a> </li> <li> <a target="_blank" title="Apache HTTP客户端教程" href="/OnLineTutorial/apache_httpclient/index.html"> Apache HTTP客户端教程 </a> </li> <li> <a target="_blank" title="Microsoft Visio 教程" href="/OnLineTutorial/microsoft_visio/index.html"> Microsoft Visio 教程 </a> </li> </ul> </div> <div class="widget widget-side bgwhite mb-1 shadow"> <h5> 热门工具 </h5> <ul> <li> <a target="_blank" title="Java 在线工具" href="/Onlinetools/details/4"> Java 在线工具 </a> </li> <li> <a target="_blank" title="C(GCC) 在线工具" href="/Onlinetools/details/6"> C(GCC) 在线工具 </a> </li> <li> <a target="_blank" title="PHP 在线工具" href="/Onlinetools/details/8"> PHP 在线工具 </a> </li> <li> <a target="_blank" title="C# 在线工具" href="/Onlinetools/details/1"> C# 在线工具 </a> </li> <li> <a target="_blank" title="Python 在线工具" href="/Onlinetools/details/5"> Python 在线工具 </a> </li> <li> <a target="_blank" title="MySQL 在线工具" href="/Onlinetools/Dbdetails/33"> MySQL 在线工具 </a> </li> <li> <a target="_blank" title="VB.NET 在线工具" href="/Onlinetools/details/2"> VB.NET 在线工具 </a> </li> <li> <a target="_blank" title="Lua 在线工具" href="/Onlinetools/details/14"> Lua 在线工具 </a> </li> <li> <a target="_blank" title="Oracle 在线工具" href="/Onlinetools/Dbdetails/35"> Oracle 在线工具 </a> </li> <li> <a target="_blank" title="C++(GCC) 在线工具" href="/Onlinetools/details/7"> C++(GCC) 在线工具 </a> </li> <li> <a target="_blank" title="Go 在线工具" href="/Onlinetools/details/20"> Go 在线工具 </a> </li> <li> <a target="_blank" title="Fortran 在线工具" href="/Onlinetools/details/45"> Fortran 在线工具 </a> </li> </ul> </div> </div> </div> <script type="text/javascript">var eskeys = 'frame,buster,buster,需要,buster,代码'; var cat = 'cc';';//qianduan</script> </div> <div id="pop" onclick="pophide();"> <div id="pop_body" onclick="event.stopPropagation();"> <h6 class="flex flex101"> 登录 <span onclick="pophide();">关闭</span> </h6> <div class="pd-1"> <div class="wxtip center"> <span>扫码关注<em>1秒</em>登录</span> </div> <div class="center"> <img id="qr" src="https://huajiakeji.com/Content/Images/qrydx.jpg" alt="" style="width:150px;height:150px;" /> </div> <div style="margin-top:10px;display:flex;justify-content: center;"> <input type="text" placeholder="输入验证码" id="txtcode" autocomplete="off" /> <input id="btngo" type="button" onclick="chk()" value="GO" /> </div> <div class="center" style="margin: 4px; font-size: .8rem; color: #f60;"> 发送“验证码”获取 <em style="padding: 0 .5rem;">|</em> <span style="color: #01a05c;">15天全站免登陆</span> </div> <div id="chkinfo" class="tip"></div> </div> </div> </div> <script type="text/javascript" src="https://lib.sinaapp.com/js/jquery/1.9.1/jquery-1.9.1.min.js"></script> <script type="text/javascript" src="https://cdn.bootcss.com/jquery-cookie/1.4.1/jquery.cookie.min.js"></script> <script type="text/javascript" src="https://img01.yuandaxia.cn/Scripts/highlight.min.js"></script> <script type="text/javascript" src="https://img01.yuandaxia.cn/Scripts/base.js?v=0.22"></script> <script type="text/javascript" src="https://img01.yuandaxia.cn/Scripts/tui.js?v=0.11"></script> <footer class="footer"> <div class="container"> <div class="flink mb-1"> 友情链接： <a href="https://www.it1352.com/" target="_blank">IT屋</a> <a href="https://huajiakeji.com/" target="_blank">Chrome插件</a> <a href="https://www.cnplugins.com/" target="_blank">谷歌浏览器插件</a> </div> <section class="copyright-section"> <a href="https://www.it1352.com" title="IT屋-程序员软件开发技术分享社区">IT屋</a> ©2016-2022 <a href="http://www.beian.miit.gov.cn/" target="_blank">琼ICP备2021000895号-1</a> <a href="/sitemap.html" target="_blank" title="站点地图">站点地图</a> <a href="/Home/Tags" target="_blank" title="站点标签">站点标签</a> <a target="_blank" alt="sitemap" href="/sitemap.xml">SiteMap</a> <a href="/1155981.html" title="IT屋-免责申明"><免责申明></a> 本站内容来源互联网,如果侵犯您的权益请联系我们删除. </section>  <script type="text/javascript"> var _hmt = _hmt || []; (function() { var hm = document.createElement("script"); hm.src = "https://hm.baidu.com/hm.js?0c3a090f7b3c4ad458ac1296cb5cc779"; var s = document.getElementsByTagName("script")[0]; s.parentNode.insertBefore(hm, s); })(); </script> <script type="text/javascript"> (function () { var bp = document.createElement('script'); var curProtocol = window.location.protocol.split(':')[0]; if (curProtocol === 'https') { bp.src = 'https://zz.bdstatic.com/linksubmit/push.js'; } else { bp.src = 'http://push.zhanzhang.baidu.com/push.js'; } var s = document.getElementsByTagName("script")[0]; s.parentNode.insertBefore(bp, s); })(); </script> </div> </footer> </body> </html>