2021-01-24

web安全

一、URL跳转

1. 网址链接很虚伪，看清楚后再点击：

这样的网址链接表面看起来没什么问题，让人难以分辨，实际上有可能是恶意链接，诱导性内容

2. 点击劫持：点击某个让人感到好奇的有（se）趣（qing）的图片，实际上那时障眼法造出来的虚伪的表面：
（1）那个有（se）趣（qing）的图片，虽然看起来无异样，但是点击的是隐藏的其他网址，图片那一层是opacity：1;
下面那个隐藏的网址页面的opacity：0;但是这个网址层级如z-index高于这个图片，就显得隐藏起来了。
（2）所以，有时候点击那个橙色按钮时可能会没反应，用户就以为无效按钮，实际上用户已经点击进入相关的网址，面临着网络威胁！！！