提供了编程的基础技术教程

zl程序教程

您现在的位置是：首页 >  前端

当前栏目

第二百七十二节，Tornado框架-iframe标签框架伪造ajax

AJAX框架 标签 iframe Tornado 伪造
2023-09-14 08:58:24 时间

Tornado框架-iframe标签框架伪造ajax

html

<!DOCTYPE html>
<html>

    <head lang="en">
        <meta charset="UTF-8">
        <title></title>
    </head>

    <body>

        <div>
            <p>请输入要加载的地址：<span id="currentTime"></span></p>
            <p>
                <input id="url" type="text" />
                <input type="button" value="刷新" onclick="LoadPage();">
            </p>
        </div>


        <div>
            <h3>加载页面位置：</h3>
            <iframe id="iframePosition" style="width: 100%;height: 500px;"></iframe>
        </div>


        <script type="text/javascript">

            window.onload= function(){                  //框架加载完毕后执行
                var myDate = new Date();                //创建时间对象
                document.getElementById('currentTime').innerText = myDate.getTime();  //获取时间戳写入到id为currentTime元素里

            };

            function LoadPage(){                        //函数
                var targetUrl =  document.getElementById('url').value;      //获取id为url的value值
                document.getElementById("iframePosition").src = targetUrl;  //将value值写入框架的src请求地址
            }

</script>

    </body>
</html>

相关文章