如何绕过framekiller?

时间:2016-05-25 12:27:02

标签: javascript clickjacking

我现在试图将其打破几个小时,但没有成功......我现在非常绝望:(

我正在为一家公司进行渗透测试,我需要绕过这个框架杀手JS:

'

<style/>body{display:none;}</style>
<script>
  if (self.location === top.location) {
    var theBody = document.getElementsByTagName('body')[0];
    theBody.style.display = "block";
  } else {
    if(self.location.hostname===top.location.hostname)
    {   
        //allow framing if it's in same domain
        var theBody = document.getElementsByTagName('body')[0];
        theBody.style.display = "block";
    }
    else
    {
        top.location=self.location;
    }
  }  
</script>`

谢谢。

0 个答案:

没有答案