Css 防iframe挂马 iframe, 木马

admin

原页面中无iframe的,可以这样来.

1. iframe{v:expression(this.src="about:blank",this.outerHTML='');}

复制代码

这是将所有的iframe重定向了.
或者

1. fuckiframe{
   
2. width:1px;
   
3. overflow:hidden;
   
4. text-overflow:clip;
   
5. white-space: nowrap;
   
6. clear: none;
   
7. float: none;
   
8. line-height: 0px;
   
9. display: inline;
   
10. }

复制代码

然后在网页的最后一行加上一个标签

1. <fuckiframe>

复制代码

样也同样能使加在网页最后一行的iframe失效.

当然这些仅是权yi之计.治标不治本.只是为网页加一层防护罢了.程序安全,还是最重要的.