什么是剪贴板劫持-剪贴板劫持教程

---

前言

我来写剪贴板劫持教程。

什么是剪贴板劫持

剪贴板劫持是一种危险的攻击技术，借助该攻击者可以控制受害者的剪贴板并将恶意代码粘贴到目标机器中，然后攻击者控制受害者的机器。
剪贴板劫持或剪贴板劫持是恶意网站用来控制受害者计算机上的剪贴板并在受害者不知情的情况下将该内容更改为恶意内容的方法。剪贴板劫持是一种漏洞利用，其中一个人的剪贴板的内容被恶意行取代，例如指向恶意 Web 服务器的链接、恶意代码或命令。

• 示例：用户上网，他得到了一些有用的命令。该命令由用户复制，但如果它是剪贴板劫持，则用户不会复制看起来正常的有用命令。用户甚至不知道他复制了一些恶意命令来代替看起来正常的有用命令。当他在Linux终端或Windows电源外壳中粘贴并运行命令时，他的机器将受到损害。

如何避免剪贴板劫持？

避免这种攻击非常容易。我们不应该将命令从网站直接复制并粘贴到终端。最好键入所需的命令。
如果我们必须从网站复制命令，我们可以复制它，但在将其粘贴到终端之前，我们应该将其粘贴到记事本、鼠标垫、叶垫等文本编辑器上。如果是剪贴板劫持，那么在文本编辑器中将向我们显示我们粘贴了什么命令。终端也可以向我们显示，但出于安全原因，我们不应该在终端上尝试。

这是防止剪贴板劫持攻击的过程：

• 我们不应该从网站复制命令，最好自己输入
• 对于很长的命令，在粘贴到终端或 powershell 上之前，我们通过将其粘贴到文本编辑器上来检查命令。
• 打开剪贴板通知：某些操作系统允许我们 打开剪贴板通知，每次都会通知我们 某些内容被复制到我们的剪