个人中心
文章发布
退出
作者热门文章
- html - 出于某种原因，IE8 对我的 Sass 文件中继承的 html5 CSS 不友好？
- JMeter 在响应断言中使用 span 标签的问题
- html - 在 :hover and :active? 上具有不同效果的 CSS 动画
- html - 相对于居中的 html 内容固定的 CSS 重复背景？
26
4
我想在另一个域页面的 iframe 中从一个域加载页面，然后使用 JS 访问其内容。当然，这将是 XSS，所以我会收到“获取属性 HTMLDocument 的权限被拒绝...”错误。问题是，我想在我自己的浏览器上执行此操作，而不是在公共(public)访问站点(即我不需要它来保护我自己)，所以我很乐意暂时关闭这种安全措施。我使用的是 firefox 3.5，想知道是否可以使用此浏览器或其他浏览器完成此操作。
最佳答案
2016 年 11 月更新在 Chrome 中禁用同源策略的一种更简单的方法是使用以下标志启动它:
google-chrome --disable-web-security --user-data-dir
更新:请注意您请求提升权限的范围。方法一按预期工作，问题是在您将使用它的同一范围内请求提升的特权(在同一函数中，在全局范围内......)，它不会在任何其他范围内工作。
我用工作代码更新了示例。
它在文档中:
权限仅在请求函数的范围内授予。此范围包括请求函数调用的任何函数。当脚本离开请求函数时，特权不再适用。 http://www.mozilla.org/projects/security/components/signed-scripts.html
我正在尝试为我公司的内部网站做同样的事情(我们有 47 个不同的域基于服务器位置，并且很容易为那些仅使用 Firefox 的网站禁用“同源策略”)。
根据 mozilla 站点的文档，这些方法应该有效……我通过谷歌搜索发现，这适用于 Firefox 2，我在 FF3 和 FF4 中进行了测试，但似乎无效。你应该试试这个，maibe il 会为你工作，我仍在寻找解决方案
方法一
编辑 about:config 并将 signed.applets.codebase_principal_support 设置为 true(这将允许未签名的脚本请求提升权限特权)
在您的父脚本中请求提升的权限:
<html><head><script
type="text/javascript">
function xss()
{
try {
netscape.security.PrivilegeManager.enablePrivilege("UniversalBrowserRead");
} catch (e)
{
alert(e); // console.log(e) if you have firebug
}
alert(document.getElementById('frame').contentWindow.document); // console.log()
}
</script></head>
<body onLoad="xss();"> <iframe id="frame"
src="http://example_1.com"></iframe>
</body></html>
3。现在，当您加载页面时，FF 会询问您是否授予脚本权限: 
允许它，您应该会收到带有文本的警报:[object HTMLDocument]
在进行任何修改之前，如果我尝试访问 ....contentWindow.document，我会收到此错误:
Error: A script from "http://example.com" was denied UniversalBrowserRead privileges.
在我得到这个之后:
Permission denied for <http://example.com> to get property Window.document from <http://example_1.com>.
如果你喜欢在命令行中工作，你可以跳过第 1 步和第 3 步并编辑 presf.js 文件(在 Linux 上:/home/$yourUser/.mozilla/firefox/$yourProfile/prefs.js)并添加 4 行
user_pref("signed.applets.codebase_principal_support", true);
user_pref("capability.principal.codebase.p0.granted", "UniversalBrowserRead");
user_pref("capability.principal.codebase.p0.id", "http://example.com");
user_pref("capability.principal.codebase.p0.subjectName", "");
方法二。
尝试添加一个策略以允许站点绕过此编辑 prefs.js 的 SOP 并添加以下行:
user_pref("capability.policy.policynames", "example");
user_pref("capability.policy.example.HTMLDocument", "allAccess");
user_pref("capability.policy.example.sites", "http://example.com http://example_1.com");
不幸的是，即使是方法 2 也无法完成这项工作。
我仍在寻找解决方案，如果有新发现，我会更新答案。
关于javascript - 如何在我自己的浏览器上停用跨站点脚本防御？，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/1447499/
26
4
0
我的“登录”是在 IE 浏览器中进行的，登录后，如果我单击链接，它们就会在 Chrome 浏览器中打开。如何在同一个测试用例中将我当前的浏览器从 IE 切换到 Chrome。如果我创建一个 chrom
您好，我不明白在 Firefox 的内容属性中使用的特殊字符的不同显示行为。我已经剥离了一切并创造了一支笔: http://codepen.io/rpkoller/pen/Fbgav 在其“基本形式”
我正在研究 Spring Data REST，特别是 HAL 浏览器。我一直在关注 http://docs.spring.io/spring-data/rest/docs/current/refere
我正在使用工具提示，在 ie 上出现定位错误。我放了jquery浏览器代码 我的工具提示 $('.tooltip').tooltip({ position: "bottom center"
我应该如何处理蓝鸟协程中的错误？ 我使用co in节点已有一段时间，它具有出色的捕获功能。 co(function*() { return new Promise(function(resol
package webviewbrowser; import java.util.List; import javafx.application.Application; import javafx.
我有一些 JavaScript 在同一域上的两个独立服务器之间共享请求。 .com 是 JavaScript 中域的要求吗？ 在这种情况下，两台服务器都位于 .abc.tyy 域上，tyy 通常是 .
package webviewbrowser; import java.util.List; import javafx.application.Application; import javafx.
我正在尝试构建仍支持 NPAPI 的先前版本的 Chromium 浏览器。我已经获得了代码，并且可以使用 stand build 命令在我的 mac 上构建最新版本的 Chromium gclient
我环顾四周，找不到 browscap 的 Python 等效项(我在 PHP 中使用它来检测给定的用户代理字符串是什么浏览器。 我希望我不必自己写......:P 最佳答案 看看这个，它应该做你想要的
是否有任何 chrome 或 firefox 扩展允许 javascript 在客户端 PC 中创建写入文件？ 最佳答案 你想做什么？ HTML5 有一个 File API .这是最好的解决方案，因为
当我点击链接或刷新或关闭标签页时，我有这段代码会发出警报。 但我需要在关闭 窗口(选项卡)上仅 发出警报。怎么做？ 我的网站上有很多外部和内部链接。
我目前正在尝试使用 Browserify + Angular，但我遇到了一个奇怪的问题。我在我的 Controller 的子目录中创建了一个名为 controllers/start-controlle
我正在为客户(项目已被接受，但现在是解释不同功能的问题)写一份详细的估算，以开发一个响应式布局的网站。 这不是我第一次进行此类开发，但这是一个关键客户，必须铺平道路。 布局将从 300px 宽度调整到
我在时事通讯上设计了一些黑底白字。由于时事通讯在打印时看起来不错且可读。我需要使布局和文本与浏览器中的内容相似。 通常情况下，黑色文本和无背景颜色是浏览器/网络邮件客户端的默认打印样式吗？ 最佳答案
我有一个使用 GWT/mGWT 构建的移动友好网络应用程序。该应用程序有白色输入文本框和深灰色输入文本。但是，在 Android 浏览器上，文本显示为白色，因此是不可见的。我尝试的所有 CSS 都无法
我创建了一个带有选择输入的页面来更改正在使用的 jQuery UI 主题。当主题更改时，它会存储在 cookie 中。页面加载时，如果 cookie 存在，则恢复主题，否则加载默认主题。 当我使用 F
在我的 CSS 中，我使用了以下代码片段: word-break: break-word; -webkit-hyphens: auto; hyphens: auto; 渲染引擎如何知道在所有不同语言中
我的网络浏览器 Safari 有问题，我在 Chrome、FireFox 中测试了我的网站。 Safari 版本也是正确的，但是，当需要在 1920x1080 或更高分辨率下对其进行测试时，它无法正常
就目前情况而言，这个问题不太适合我们的问答形式。我们希望答案得到事实、引用资料或专业知识的支持，但这个问题可能会引发辩论、争论、民意调查或扩展讨论。如果您觉得这个问题可以改进并可能重新开放，visit
我是一名优秀的程序员,十分优秀！