您的位置：首页 > 其它

伪造表单提交目的地，窃取数据

2011-09-26 15:52 232 查看
<!--伪造表单提交目的地，窃取数据 -->

<HTML>

<HEAD>

<title>action attack</title>

</head>

</body>

<!--1、伪造表单提交目的地，窃取数据 -->

<form name="myForm" action="a.action">

<input type="text" name="user" value="poison_kiss"/>

<input type="submit" value="submit"/>

</form>

<!--如果在点提交之前在地址栏中输入javascript:document.myForm.action=b.action回车后，再点提交则输入框中的值就提交到了b.action去了。-->

<!--2、伪造数据绕过合法性验证-->

<center>

<form name="myForm" action="a.html" onsubmit="return !/\s+/.test(document.myForm.textDate.value) && /\d+/.test(document.myForm.numDate.value)||alert('请输入正确的格式!') || false;">

<input type="text" name="textDate"/>

<input type="text" name="numDate"/>

<input type="submit"/>

</form>

</center>

<!--提交之前，在浏览器地址栏中输入javascript:document.myForm.onsubmit=function(){return true;};void(0);然后回车，可以让验证失效。

-->

<!-- 3、采集数据，窃取网站内容,简单防御（<script>if (self!=top){top.location=self.location}</script>），（无敌一句：javascript:document.body.outerHTML）-->

</BODY>

</HTML>
内容来自用户分享和网络整理，不保证内容的准确性，如有侵权内容，可联系管理员处理 点击这里给我发消息
标签： 
相关文章推荐
新的分享
章节导航