Xframe Assassin pour Google Chrome

Le hack de Xframe Assassin

Le Xframe Assassin est un hack Xframe cross-origin scripting qui permet aux sites web de s'exécuter dans le même domaine que vous, et d'utiliser des frames pour afficher du contenu. Les sites Web sont obligés d'utiliser des cadres pour éviter d'être bloqués par les politiques de sécurité du contenu ou les politiques XSS (cross-site scripting). The Assassin permet aux sites Web d'inclure des cadres sans que l'utilisateur ait besoin de télécharger des plugins ou d'installer des modules complémentaires.

Comment cela fonctionne-t-il ?

Il utilise une technique appelée I-Framing pour ajouter le support du cross-origin scripting sur un site Web. Elle permet aux sites web d'ajouter leur propre code JavaScript en haut du document HTML, et de le faire exécuter sur le navigateur de l'utilisateur. Il permet également aux sites Web d'utiliser des cadres pour héberger leur contenu.

>