Max*_*ler 6 javascript xss ajax iframe
让我们假设我的浏览器加载了iframe <iframe src="test.html">
我可以使用ajax将test.html的内容加载到主html页面的div中吗？
这个想法是我的解决方案,我实际上试图通过使ajax提交给远程主机来克服限制.计划是生成具有0大小的iframe的动态页面,该页面向远程主机发出报告请求.然后,在页面(&iframe内容)加载后,我将使用JS将iframe内容复制到div中.
提示表示赞赏,
谢谢你,马克西姆.
不，你不能。
当您将来自不同域的页面加载到 iframe 中时，该页面将变得无法访问。您无法再访问 iframe 的内容，因为它来自不同的域。
据我所知，唯一可以从不同域可靠加载的是JSONP使用的脚本。