其实点击劫持算不上什么大的漏洞
不过今天遇到了 就来说说
首先是通过扫描器扫到的这个漏洞
然后开始研究怎么复现
通过各种努力吧 最后自己写了一个POC 就可以验证了
第一种POC
<iframe id="victim" src="https://www.baidu.com/" scrolling="no" width="1300" height="600" frameborder="no"></iframe>
这种是存在点击劫持的
第二种POC
<html>
<head>
<title>Clickjacking</title>
</head>
<body>
<iframe src="http://www.beiwo.com/" width="500" height="500" />
</body>
</html>
这个站是不存在点击劫持的
643
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
