web訊息（也稱為跨文件訊息）允許在不同域上執行的應用程式以安全的方式進行通訊。
舉個例子，該例子中引入了postmessage()方法，使純文字訊息可以跨源傳送，它包含兩個引數，訊息和域。為了接收訊息，接收**需要新增新的事件處理程式，並擁有以下屬性：
示例：
send message:
iframe1.contentwindow.
postmessage
("hello world"
,"");
receive message:
window.
web 滲透 手動挖掘漏洞
使用常用弱口令 基於字典的密碼暴力破解 測試是否鎖定賬號 測試基於手機號的使用者名稱破解，可以在站內論壇收集使用者資訊 檢視錯誤秘密提公升資訊，可以判斷使用者名稱或者密碼錯誤 密碼嗅探工具可以直接獲取密碼 xss cookie importer sessionid in url 使用嗅探工具.測試 ...
web滲透 16 越權漏洞
越權漏洞，這類漏洞是指應用在檢查授權 authorization 時存在紕漏，使得攻擊者在獲得低許可權使用者帳後後，可以利用一些方式繞過許可權檢查，訪問或者操作到原本無權訪問的高許可權功能。在實際的 安全審查中，這類漏洞往往很難通過工具進行自動化檢測，因此在實際應用中危害很大。其與未授權訪問有一定差...
Web滲透 命令執行漏洞
os命令執行 指令碼命令執行 框架執行漏洞 命令執行漏洞是指攻擊者可以隨意執行系統命令，不具備命令許可權的使用者可以執行命令，屬於高危漏洞之一，也屬於 執行範疇。在b s架構和c s架構中都常見 在能執行命令的地方，對命令語句過濾不嚴，可能利用連線符 來突破限制，如原本只能進行ping操作，通過連線...