resulta que se me ocurrio el otro dia de conseguir el codigofuente de una pagina de un usuario logeado. osea, como un file_get_contents en php pero en javascript para que se ejecute en el cliente. ahora pasa. por lo que estuve probando es dificil de conseguir el contenido de un iframe, pero no oslo eso. las preguntas. es posible conseguir el contenido de un iframe? si eso se puede, cuando lo consigo, el navegador me lo muestra como si no estuviera logeado?
Es decir, Pag1.html --> Loggeado; en la Pag2.html, conseguir algun iframe de la Pag1.html, y que se muestre como si estuviera loggeado?. Tiene algo que se puede realizar, pero me confundé.
« Última modificación: 17 Marzo 2010, 02:46 por Alex@ShellRoot »
No podrás Castg se que sabes mucho pero confundes algo. El iframe debería estar inyectado en el foro y sería lo mismo que acceder al usuario logueado que no se puede. Osea necesitas uno xss para meter el frame o la página con el frame. Mejor piensa en algo mas Castg o lee la auditoría a smf y trata de encontrar algo nuevo.
no puedes acceder al DOM de un iframe desde javascript debido a los sistemas de protección del explorador. que yo sepa ningún explorador te va a dejar hacer eso a menos que encuentres un nuevo bug.
listo, ya me quedo claro. a mi el firebug de firefox me tiraba "Acceso denegado". pero talvez en vez de usar iframe cambiaba algo con un frame. pero no. bueno
no puedes acceder al DOM de un iframe desde javascript debido a los sistemas de protección del explorador. que yo sepa ningún explorador te va a dejar hacer eso a menos que encuentres un nuevo bug.
Autor
En línea
