Использование XSS в IFrame

Для новичков.

Если вы хотите использовать пассивную XSS, CSRF, или даже активную XSS всё это лучше делать с помощью iframe. Берёться ваш сайт, на него вставляется IFrame. А уже в Iframe вставляется весь злонамерный код.

Пример:

Код не изменяет внешний вид ресурса.