web安全-点击劫持

最新推荐文章于 2024-08-20 10:02:48 发布

daxiangya6845

最新推荐文章于 2024-08-20 10:02:48 发布

阅读量81

点赞数

文章标签： web安全

原文链接：http://www.cnblogs.com/weizaiyes/p/7727023.html

版权

opacity=0
iframe是目标网站被内嵌了
1.用户亲手操作盗取用户
视频

2.用户不知情
>* 引导点击其实点击的是覆盖在下面opacity=0的iframe

3.code

<body style="background: url(clickhijack.png) no-repeat">
    <iframe src="http://localhost:1521/post/15" width="800" height="600"></iframe>
</body>

4.点击劫持防御
>* javascript禁止内嵌
>* X-FRAME-OPTIONS禁止内嵌

5.防止方法

if(top.location !== window.location){
    top.location = window.location;
}

6.http头处理
header('X-FRAME-OPTIONS: DENY')

转载于:https://www.cnblogs.com/weizaiyes/p/7727023.html

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

关注关注