Xframe Assassin na Google Chrome

Hack zabójcy Xframe

Zabójca Xframe to hacking skryptowy Xframe cross-origin, który umożliwia stronom internetowym działanie w tej samej domenie co Ty i używanie ramek do wyświetlania treści. Witryny są zmuszone do używania ramek, aby uniknąć blokowania przez zasady bezpieczeństwa treści lub zasady XSS (cross-site scripting). Assassin pozwala stronom na dołączanie ramek bez konieczności pobierania jakichkolwiek wtyczek lub instalowania jakichkolwiek dodatków.

Jak to działa?

Wykorzystuje technikę o nazwie I-Framing, aby dodać obsługę skryptów cross-origin na stronie internetowej. Umożliwia witrynom dodawanie własnego kodu JavaScript na górze dokumentu HTML i uruchamianie go w przeglądarce użytkownika. Pozwala również stronom internetowym na używanie ramek do hostowania ich treści.