إذا قمت بتضمين إطار iframe لجهة خارجية (مثل عنصر واجهة مستخدم) ، فلن تتمكن من الوصول إلى محتواه باستخدام CSS أو JavaScript (بسبب ما يسمى بسياسة نفس الأصل ). ومع ذلك ، هناك إجراء بسيط للغاية لتعديل أي كود (أيضًا في الملفات الأخرى التي يتم إعادة تحميلها داخل إطار iframe). للقيام بذلك ، تقوم بتوجيه عنوان URL من خلال وكيل PHP الخاص بك وتعديل المحتوى كما يحلو لك.
يقوم بعض مقدمي الخدمة بالتحقق (عادةً ما يكون سيئًا أكثر من الجيد) مما إذا كان الأصل الحالي يتوافق مع المجال الخارجي ويتوقفون بخلاف ذلك. ولكن نظرًا لأن لدينا جميع البطاقات في متناول اليد، فيمكننا بسهولة تجاوز هذه الشيكات. من خلال تحليل التعليمات البرمجية البسيط نسبيًا، يمكن تعديل جميع البرامج النصية تقريبًا (حتى جداول بيانات Google الآمنة للغاية المضمنة داخل إطارات iframe). إليك نسخة بسيطة من الوكيل (حيث يتم ملء متغير الإيصالات $ عمدًا فقط ببيانات عينة غير ضارة):
50e04665c777c53c6cea8a8601f57bbf
كل ما عليك فعله الآن هو تغيير سمة src الخاصة بإطار iframe وستبدأ المتعة:
50e04665c777c53c6cea8a8601f57bbf
إذا كنت تريد تبديل الوصفات ، فلا تتردد في الاتصال بي. قرصنة سعيدة!