iframe

[v373r]

доброго времени суток, имеется сайт на котором расположен ифрейм с другова домена, в ифрейме только одно поле ввода

<iframe id=mFrame src="https://www.***.com/index.php?id=TV21VVUT9A88S5Y></iframe>

данные в ифрейм отсылаются по onclick='doFrame'

function doFrame(){
var mFrameRef = document.getElementById('mFrame').contentWindow;
mFrameRef.postMessage('','https://www.***.com/index.php');
return false;
}

вопрос - возможно ли как-то перехватить данные вводимые пользователем в ифрейм?

[NameSpace]

Какие уязвимости вы имеете?

[v373r]

имеется доступ на запись ко всему контенту сайта где установлен ифрейм, ко всем пхп и js скриптам

[NameSpace]

Нельзя. Можно только попробовать подменить ифрейм, т.е. клонировать открываемый ресурс с сохранением стилистики.