Xframe Assassin per Google Chrome

L'Assassino Xframe Hack

L'Assassino Xframe è un hack di scripting cross-origin Xframe che consente ai siti web di eseguire nello stesso dominio in cui ti trovi e di utilizzare frame per visualizzare contenuti. I siti web sono costretti ad utilizzare i frame per evitare di essere bloccati dalle politiche di sicurezza dei contenuti o dalle politiche di XSS (cross-site scripting). L'Assassino consente ai siti web di includere frame senza che l'utente debba scaricare alcun plugin o installare alcun add-on.

Come funziona?

Utilizza una tecnica chiamata I-Framing per aggiungere il supporto per lo scripting cross-origin su un sito web. Consente ai siti web di aggiungere il proprio codice JavaScript in cima al documento HTML e di farlo eseguire sul browser dell'utente. Consente inoltre ai siti web di utilizzare i frame per ospitare i propri contenuti.