iframe sandbox 沙盒绕过
这个问题实际上就是iframe sandbox 沙盒绕过，iframe通过sandbox属性实现沙箱模式，允许js脚本执行，可直接引用第三方js文件来绕过。禁止iframe 里的javascript 执行 top.location = self.location。 也就是禁止了跳转，绕过了反点击劫持。
案例：
<iframe src='2.html' sandbox="allow-scripts allow-same-origin allow-popups">
父页面：
<!DOCTYPE html>
<html>
<head>
<title>test</title>
</head>
<body>
<iframe src='2.html' sandbox="allow-scripts allow-same-origin allow-popups">
</body>
2.html
<!DOCTYPE html><html><head>
<script language="JavaScript">
//window.location.href="https://www.baidu.com";
//location.replace("https://www.baidu.com");
//location.assign("https://www.baidu.com");
alert(1);
</script>
</head><body>test</body>
火狐可以触发xss
禁止iframe重定向让父级页面跳转
<script language="JavaScript">
if (window != top)
top.location.href = location.href;
</script>
//window.parent.location.href='https://xx.xx.xx.xx';
参考文章：https://www.cnblogs.com/afanti/p/9298415.htm
本文由Bypass整理发布，转载请保留出处。
欢迎关注我的个人微信公众号：Bypass--，浏览更多精彩文章。
【推荐】国内首个AI IDE，深度理解中文开发场景，立即下载体验Trae
【推荐】编程新体验，更懂你的AI，立即体验豆包MarsCode编程助手
【推荐】抖音旗下AI助手豆包，你的智能百科全书，全免费不限次数
【推荐】轻量又高性能的 SSH 工具 IShell：AI 加持，快人一步
· .NET Core 中如何实现缓存的预热？
· 从 HTTP 原因短语缺失研究 HTTP/2 和 HTTP/3 的设计差异
· AI与.NET技术实操系列：向量存储与相似性搜索在 .NET 中的实现
· 基于Microsoft.Extensions.AI核心库实现RAG应用
· Linux系列：如何用heaptrack跟踪.NET程序的非托管内存泄露
· TypeScript + Deepseek 打造卜卦网站：技术与玄学的结合
· 阿里巴巴 QwQ-32B真的超越了 DeepSeek R-1吗？
· 【译】Visual Studio 中新的强大生产力特性
· 2025年我用 Compose 写了一个 Todo App
· 张高兴的大模型开发实战：（一）使用 Selenium 进行网页爬虫