伪Ajax-iframe

开发者奕森技术 2022年11月10日

0 收藏 521 点赞 2,621 浏览 1008 个字

由于HTML标签的iframe标签具有局部加载内容的特性，所以可以使用其来伪造Ajax请求。

<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <title>Title</title>
</head>
<body><input type="text" id='url'>
<input type="button" value="发送iframe请求">
<iframe id="ifm" src="http://www.baidu.com"></iframe><form action="/xiaoqing/ajax_json/" method="post" target="ifm1">
    {% csrf_token %}    <iframe id="ifm2" name="ifm1"></iframe>
    <input type="text" name="username">
    <input type="text" name="email">
    <input type="submit" onclick="submitForm();" value="Form提交" ></form><script src="/static/jquery-1.12.4.js"></script>
<script>        $(function () {            $(':button').click(                function () {
                    var url=$('#url').val();
                     $('#ifm').attr('src',url);                }
            )        })       function submitForm() {           $('#ifm2').load(function(){            var text= $('#ifm2').contents().find('body').text();  #这个地方要注意
            var obj= JSON.parse(text);
              console.log(obj);
           })       }</script></body>
</html>

iframe.html

import json
def ajax_json(request):    ret = {'status':True,'data':request.POST.get('username')}    return HttpResponse(json.dumps(ret))def iframe(request):
    return render(request,'iframe.html')

views.py