访问不同域iframe内的javascript方法

时间:2015-12-10 14:59:51

标签: javascript iframe xss

我正在寻找使用不同的域iframe调用javascript方法的方法。

例如,app.facebook.com里面包含iframe yyy.com。

我想在iframe yyy.com内调用yyyMethod()。

app.facebook.com |__iframe src="yyy.com" name="yyy" |__yyyMethod();

  • 我尝试了window.frames [“yyy”]。contentWindow.yyyMethod(),但它返回异常,说我们无法跨域调用方法。

限制

1)禁止在app.facebook.com和yyy.com中添加/修改内容,因为我不是网站所有者。

2)从浏览器执行javascript控制台是一种方法,但我想用一些javascipt代码编写插件yyyMethod()调用者。因此,从浏览器javascript控制台执行可能不是一个好主意。

知道怎么做吗?不确定我们是否可以通过Chrome扩展程序,书签或其他内容调用?

0 个答案:

没有答案