본문 바로가기

iframe4

자바스크립트 이용해서 다음 카페 대문에 iframe 삽입하기 다음 카페 대문에 광고 삽입되는것을 보고서 어떻게 구현하는 것일까? 고민하다가 소스를 보니 자바스크립트를 이용하고 있더군요. 일단, 다음 카페 설정에서 대문 설정이 있는데 html 모드로 설정 하시면 태그를 입력 할 수 있습니다. 하지만, 태그는 사용할수 없도록 차단하고 있습니다. 차단 방법이 iframe 단어로 차단하고 있으므로 ifr ame 을 분리 하면됩니다. 하지만 이렇게 태그를 분리하면 iframe 동작을 못하게 됩니다. 따라서, 자바스크립트의 document.write() 를 이용해서 출력해주면 됩니다. 위 소스처럼 " 2010. 12. 29.
IE 8.0에서 iframe 스크롤 생기는 문제 body style로 스크롤바 없애기 iframe으로 광고 페이지를 삽입할 때 스크롤바 없애기 IE 8.0 에서는 위처럼 하더라도 iframe src 페이지 내용이 100*200을 넘어 버리면 스크롤이 생겨버립니다. 해결 방법은 src 페이지의 body style을 변경 해야합니다. [옵션 설명] - hidden : 스크롤 없애기 - auto : 내용이 지정된 사이즈 이상일때 자동으로 스크롤 생성 - visible : 사이즈에 관계 없이 내용 모두 보여준다 - scroll : 시작부터 스크롤바 생김 위 글은 세이박스(http://www.saybox.co.kr) 에서 작성한 글입니다. 퍼가실땐 출처를 남겨 주세요! 2009. 9. 25.
iframe 삽입 공격 보안 1. 사건 배경 평소 꾸준히 방문하던 쇼핑몰에 어느날 갑자기 뽀로록 소리가 나면서 상단 바에 노란줄이 생기며 경고가 뜬다 혹은 알약 등 백신에서 감시프로그램이 "치명적인 바이러스에 감염되었습니다."라고 뜬다. 너무나 당황한 A군 해당 쇼핑몰에 접속하기 겁이 난다 ㅜㅜ; 2. 사건 원인 해당 쇼핑몰은 iframe 삽입 공격을 받은것이다. DB인젝션 공격과는 좀 다른 유형으로써 윈도우 웹서버 개정관련 보안 취약점을 공격하는 방식이다. 원인은 홈페이지 폴더에 everyone 개정에 쓰기권환까지 줬기 때문에 생긴 문제이다. 폴더에 속성 > 보안 눌러보세요 분명 everyone 개정으로 설정되어 있을겁니다. 윈도우 2000서버 등 초기 IIS 서비스 당시 everyone으로 설정한 운영자가 더러 있었을 겁니다. .. 2008. 12. 12.
iframe 대신으로 페이지 삽입시키기 이때 html 코드만 인식 이때 xxx.php는 header를 이미지로 받아야... $file="../../upLoad/expose/".$row[filename]; $img=@getimagesize($file); $img_type=$img[mime]; Header("Content-Type: $img_type"); 2008. 10. 8.