安云网 - AnYun.ORG | 专注于网络信息收集、网络数据分享、网络安全研究、网络各种猎奇八卦。
当前位置: 安云网 > 技术关注 > WEB安全 > 点击劫持漏洞:使用X-Frame-Options 防止网页被Frame

点击劫持漏洞:使用X-Frame-Options 防止网页被Frame

时间:2017-10-23来源:未知 作者:安云网点击:
使用X-Frame-Options防止网页被Frame 防止被 FRAME 加载你的网站页面 1. meta 标签:很多时候没有效果,无视 [html] view plain copy meta http-equiv = Windows-Target contect = _top 2. js 判断顶层窗口跳转,可轻易破解,意义不大 [javascript] view plain copy fu

使用X-Frame-Options防止网页被Frame

防止被 FRAME 加载你的网站页面 //本文来自安云网

1. meta 标签:很多时候没有效果,无视 //内容来自AnYun.ORG

[html] view plain copy

//内容来自安云网

  1. <meta http-equiv="Windows-Target" contect="_top">   //内容来自安云网


2. js 判断顶层窗口跳转,可轻易破解,意义不大

//内容来自安云网

[javascript] view plain copy

//内容来自安云网

  1. function locationTop(){  

    //内容来自安云网

  2.     if (top.location != self.location) {   //内容来自安云网

  3.         top.location = self.location;   //内容来自安云网

  4.         return false;         

    //内容来自AnYun.ORG

  5.     }  

    //内容来自AnYun.ORG

  6.     return true;   //本文来自安云网

  7. }   //本文来自安云网

  8. locationTop();  

    //本文来自安云网


破解:

//内容来自AnYun.ORG

[javascript] view plain copy

//内容来自安云网

  1. // 顶层窗口中放入代码  

    //内容来自安云网

  2. var location = document.location;  

    //内容来自AnYun.ORG

  3. // 或者 var location = "";   //内容来自安云网



3. header 控制,绝大部分浏览器支持
点击劫持漏洞:使用X-Frame-Options 防止网页被Frame

//本文来自安云网

网站Sitemap的一些规则 

//内容来自AnYun.ORG

使用 X-Frame-Options 有三个可选的值: //内容来自AnYun.ORG

DENY:浏览器拒绝当前页面加载任何Frame页面

//本文来自安云网

SAMEORIGIN:frame页面的地址只能为同源域名下的页面

//内容来自AnYun.ORG

ALLOW-FROM:允许frame加载的页面地址

//本文来自安云网

PHP代码:

//内容来自AnYun.ORG

header('X-Frame-Options:Deny');

//内容来自安云网

header('X-Frame-Options:SAMEORIGIN);

//内容来自AnYun.ORG

Nginx配置: //内容来自AnYun.ORG

add_header X-Frame-Options SAMEORIGIN

//本文来自安云网

Apache配置: //内容来自安云网

Header always append X-Frame-Options SAMEORIGIN

//内容来自AnYun.ORG

具体参见:https://developer.mozilla.org/en-US/docs/HTTP/X-Frame-Options?redirectlocale=en-US&redirectslug=The_X-FRAME-OPTIONS_response_header //内容来自安云网


//内容来自AnYun.ORG

顶一下
(0)
0%
踩一下
(0)
0%
------分隔线----------------------------
发表评论
请自觉遵守互联网相关的政策法规,严禁发布色情、暴力、反动的言论。
评价:
验证码: 点击我更换图片
相关内容
推荐内容