iframe和伪造ajax

1.iframe标签

  • <iframe>标签是一个内联框架，即用来在当前HTML页面中嵌入另一个文档的，且所有主流浏览器都支持iframe标签。

1.1基本用法

<iframe src="地址、或者html文件">

</iframe>
  • 示例
<!DOCTYPE html>

<html lang="en">

<head>

    <meta charset="UTF-8">

    <title>Title</title>

</head>

<body>

    <h2>Hello World</h2>

    <iframe width="80%" height="300px" src="https://www.bilibili.com/"></iframe>

</body>

</html>

1.2多个嵌套

<!DOCTYPE html>

<html lang="en">

<head>

    <meta charset="UTF-8">

    <title>Title</title>

</head>

<body>

    <h2>Hello World</h2>

    <iframe width="80%" height="300px" src="https://www.bilibili.com/"></iframe>

    <iframe width="80%" height="300px" src="https://music.163.com/"></iframe>

    <!-- HTML文件 -->

    <iframe width="80%" height="300px" src="index.html"></iframe>

</body>

</html>
  • 有的网站由于存在安全机制的问题不能够直接使用iframe标签进行访问；

  • 多个嵌套也可以结合Pyecharts的图表构建简单的可视化大屏；

2.结合Form表单

2.1 Form表单的提交方式

  • 原生方式提交，<input type="submit" value="提交" />

  • 使用js提交

    <!DOCTYPE html>
    
<html lang="en">
    
<head>
    
    <meta charset="UTF-8">
    
    <title>Title</title>
    
</head>
    
<body>
    
    <h2>Hello World</h2>
    
    <form id="f1" method="post" action="">
    
        {% csrf_token %}
    
        用户名：
    
        <input name="name" id="name" />
    
        <button id="btn" onclick="submitForm();">提交</button>
    
    </form>
    
    <script>
    
        //JS提交form表单
    
        function submitForm(){
    
            document.getElementById("f1").submit();
    
        }
    
    </script>
    
</body>
    
</html>

  • 经实验发先两种提交方式均会跳转界面；因此我们可以借助iframe标签实现form表单的提交

2.2 iframe伪造Ajax

  • 步骤：
    • 1.添加<iframe>标签，并添加id和name，为了在界面上显示的不突兀，我们使用css将iframe标签进行隐藏；
    • 2.在form标签中添加target=“iframe的name”
    • 3.使用js进行数据的发送

  • 提交后后台已经能够接收到数据；

2.3 接收返回值

<!DOCTYPE html>

<html lang="en">

<head>

    <meta charset="UTF-8">

    <title>Title</title>

</head>

<body>

    <h2>Hello World</h2>

    <!--

    <iframe width="80%" height="300px" src="https://www.bilibili.com/"></iframe>

    <iframe width="80%" height="300px" src="https://music.163.com/"></iframe>

    <iframe width="80%" height="300px" src="index.html"></iframe>

    -->

    <form id="f1" method="post" action="" target="ifr1">

        {% csrf_token %}

        用户名：

        <input name="name" id="name" />

        <button id="btn" onclick="submitForm();">提交</button>

    </form>

    <iframe name="ifr1" id="ifr" style="display: none"></iframe>

    <script>

        function submitForm(){

            //获取内容

            document.getElementById("ifr").onload=loadIframe;//注意不要写括号;或者可以将iframe标签放在最底部因为loadIframe标签加载时可能iframe标签未加载

            document.getElementById("f1").submit();

        }

        function loadIframe(){

            var content=document.getElementById("ifr").contentWindow.document.body.innerText;

            //contentWindow获得iframe的对象，包含document；

            //onload每次接收到请求都会重新加载一次

            alert(content);

        }

    </script>

</body>

</html>

3.补充：django中通过iframe

  • 参考文献：https://blog.csdn.net/weixin_42886895/article/details/88970578

  • django的老版本可能不会有这个问题；返回HttpResponse的时候会遇到拒绝连接的情况

  • 目前我使用的django==3.2.5的版本

  • from django.views.decorators.clickjacking import xframe_options_exempt
    
@xframe_options_exempt
    
def autohome(request):
    
    if request.method=="GET":
    
        return render(request,'autohome.html')
    
    else:
    
        name=request.POST.get("name")
    
        print(name)
    
        return HttpResponse("123")

  • 使用装饰器啊修饰过后仅，改函数可以正常的返回iframe的信息；如果需要设置全部或者更详细的操作请参考参考文献；

继续努力，终成大器；

iframe和伪造ajax的更多相关文章

  1. 每日学习——iframe标签伪造ajax

    刚开始学习ajax,好难,看不懂啊看不懂. 伪造ajax加载网页 <!DOCTYPE html> <html> <head lang="en"> ...

  2. 第二百七十二节，Tornado框架-iframe标签框架伪造ajax

    Tornado框架-iframe标签框架伪造ajax html <!DOCTYPE html> <html> <head lang="en"> ...

  3. 利用jquery+iframe做一个ajax上传效果

    以下是自学it网--中级班上课笔记 网址:www.zixue.it html页面 <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict ...

  4. iframe实现伪ajax

    iframe实现伪ajax 数据提交的两种方式: Form Ajax Ajax提交数据的方法: JS实现 Jquery “伪”Ajax "伪"Ajax: iframe+from实现 ...

  5. iframe伪造ajax

    <!DOCTYPE html> <html lang="en"> <head> <meta charset="UTF-8&quo ...

  6. 跨站请求伪造 | ajax

    一.简介 django为用户实现防止跨站请求伪造的功能,通过中间件 django.middleware.csrf.CsrfViewMiddleware 来完成.而对于django中设置防跨站请求伪造功 ...

  7. form表单利用iframe高仿ajax

    html代码 <!DOCTYPE html> <html lang="en"> <head> <meta charset="UT ...

  8. Ajax-02 iframe实现伪“Ajax”

    需求: 用户输入URL,使用iframe将目标URL的内容加载到页面指定位置(局部刷新) <!DOCTYPE html> <html lang="en"> ...

  9. Python 20 Ajax全套

    概述 对于web应用程序:用户浏览器发送请求,服务器接收并处理请求,然后返回结果,往往返回就是字符串(HTML),浏览器将字符串(HTML)渲染并显示浏览器上. 1.传统的Web应用 一个简单操作需要 ...

随机推荐

  1. ARP链路追踪

    arp协议在TCP/IP模型中属于IP层(网络层),在OSI模型中属于链路层.arp协议即地址解析协议,是根据IP地址获取物理地址的一个TCP/IP协议.它可以解决同一个局域网内主机或路由器的IP地址 ...

  2. 字的研究（3）fontTools-TrueType轮廓坐标的获取以及基于TrueType的Glyph实例的构建

    前言 本文主要介绍如果使用Python第三方库fontTools提取OpenType字体文件中的TrueType轮廓坐标以及如何构建基于TrueType的Glyph实例 TrueType轮廓坐标的获取 ...

  3. [USACO18DEC]Balance Beam P

    根据题意不难发现这个模型是不好进行贪心的,于是可以考虑使用 \(dp\).可以令 \(dp_i\) 表示在 \(i\) 位置以最优策略能获得的报酬期望值,那么会有转移: \[dp_i = \max(f ...

  4. Java--这张线程瓜图保熟，不进来看看？这瓜要是不熟它就Dead掉了

    先来看一下线程这张图线程的几种运行状态之间运行流程: 看不懂没关系,慢慢来学习,往下学习来继续了解一下~ 什么是线程? 线程是进程的一部分,是程序执行中的一条执行路线: 进程就是指程序在其自身地址空间 ...

  5. Jmeter平均响应时间和TPS的计算方法

    转自:https://www.cnblogs.com/xianlai-huang/p/7795215.html Jmeter的Throughput和平均RT的计算 1.TPS:每秒处理的事务数,jme ...

  6. html页面动效

    找到了一个喜欢的黑客帝国动效"https://files.cnblogs.com/files/blogs/718959/codeMatrix-master.zip?t=1643081202& ...

  7. VNCTF RE复现 (BabyMaze 时空飞行)

    babymaze pyc混淆! 还没反编译出来 只能找个脚本偷字节码 import marshal, dis f = open('babymaze.pyc', 'rb') f.read(4) f.re ...

  8. 3、架构--cp、scp、rsync、实时监控与同步

    笔记 1.晨考 1.VPN的搭建步骤 2.vpn中的iptables是什么作用? 网络转发 2.昨日问题 1.yum源问题 2.VPN链接正常,但是没办法通过172 3.VPN链接时,出现了DNS错误 ...

  9. Solution -「CodeChef JUMP」Jump Mission

    \(\mathcal{Description}\)   Link.   有 \(n\) 个编号 \(1\sim n\) 的格子排成一排,并有三个权值序列 \(\{a_n\},\{h_n\},\{p_n ...

  10. SpringBoot自定义classloader加密保护class文件

    背景 最近针对公司框架进行关键业务代码进行加密处理,防止通过jd-gui等反编译工具能够轻松还原工程代码,相关混淆方案配置使用比较复杂且针对springboot项目问题较多,所以针对class文件加密 ...