htmlのテールトラップとは何ですか

ウェブページの最後に奇妙なマークアップがあります。htmlのテールトラップとは何ですか

</body> 
</html> 
<!--tailTrap<body></body><head></head><html></html>-->

2016-11-23 ospider

私には動的ページの開閉タグのように見えます。しかし、コードはコメントされているので、実際に何もしていません。 – cybermonkey

かなり奇妙に見えます。あなたがこれを見つけた場所を分かち合うことができるか –

ウェブサイトで使用されているライブラリでマークアップを追加することもできます – Weedoze

攻撃者の中には、lastIndexOf（）などの文字列を使用して文字列「</body>」を見つけ、その前にスクリプトを挿入するものもあります。このトラップでは、挿入された機能しません。

2017-08-17 02:25:10 kellyxiepei

これは、中国で最も人気のあるアプリです微信ページ、です。タグは、HTMLハイジャックを防ぐためのものです。

2017-03-31 10:15:35 Cybs

を追加しました。どのようにhtmlのハイジャックを防ぐのですか？ – ospider

通常、HTMLをハイジャックしてhtmlタグを検索し、スクリプトを挿入すると、これらのタグはそれを欺くことができます。 – Cybs

このような攻撃手法の例を教えてください。 – ospider

答えて