Безопасность iframe'ов?

Question

[thrtuk]

Привет всем. Это не вопрос, скорее просьба. Может кто-нибудь поделится ссылками\книгами о безопасности iframe'ов в браузерах, способах доступа к их содержимому(при нахождении на разных доменах) и способах обхода встречающихся ограничений.

Answer 1

[MrMig]

Оставлю тут:
http://javascript.ru/search/node/iframe
http://habrahabr.ru/post/140316/
http://habrahabr.ru/post/78702/
http://habrahabr.ru/post/73476/

Answer 2

[kafeman]

Помню эпичный случай с первыми версиями Google Chrome'а: можно было получить доступ к фрейму, перенаправляя его на URL вида «javascript:...».

Например, открываем во фрейме vk.com, а потом открываем в нем же javascript:alert(document.cookie) и получаем алерт с куками :-)

Comments

[thrtuk]

Весело). Но, а как же актуальная информация

[kafeman]

В смысле «актуальная»? Вам свежий 0day нужен что-ли?

[thrtuk]

Да нет конечно). Просто какие конкретно возникают ограничения сегодня и попытки их обхода( и неудачные тоже).

[kafeman]

www.zdnet.com/blog/security/exploit-code-released-for-unpatched-ie-7-vulnerability/1370

Вот про IE6-8beta

Answer 3

[spmbt]

И это по Хрому: habrahabr.ru/post/142862/