Xframe Assassin für Google Chrome

The Xframe Assassin Hack

Der Xframe Assassin ist ein Xframe-Cross-Origin-Scripting-Hack, der es Websites ermöglicht, in der gleichen Domäne wie Sie ausgeführt zu werden und Frames zur Anzeige von Inhalten zu verwenden. Websites werden gezwungen, Frames zu verwenden, um von Content-Security-Richtlinien oder XSS (Cross-Site-Scripting)-Richtlinien nicht blockiert zu werden. Der Assassin ermöglicht es Websites, Frames einzuschließen, ohne dass der Benutzer Plugins herunterladen oder Add-Ons installieren muss.

Wie funktioniert es?

Es verwendet eine Technik namens I-Framing, um die Unterstützung für Cross-Origin-Scripting auf einer Website hinzuzufügen. Es ermöglicht Websites, ihren eigenen JavaScript-Code am Anfang des HTML-Dokuments hinzuzufügen und auf dem Browser des Benutzers auszuführen. Es ermöglicht auch Websites, Frames zu verwenden, um ihre Inhalte zu hosten.