点击劫持是一种视觉欺骗攻击，通过透明iframe或图片覆盖诱使用户在不知情下执行操作。文章详细介绍了iframe覆盖和图片覆盖两种攻击方式，并提供了解决方案，包括设置X-Frame-Options HTTP头以及防御图片覆盖攻击的方法，强调了对此类攻击的防范重要性。
目录
点击劫持（ClickJacking）是一种视觉上的欺骗手段。大概有两种方式，一是攻击者使用一个透明的iframe，覆盖在一个网页上，然后诱使用户在该页面上进行操作，此时用户将在不知情的情况下点击透明的iframe页面；二是攻击者使用一张图片覆盖在网页，遮挡网页原有位置的含义；
iframe覆盖
直接示例说明
1. 假如我们在百度有个贴吧，想偷偷让别人关注它。于是我们准备一个页面：
<!DOCTYPE HTML>
<html>
<meta http-equiv="Content-Type" content="text/html; charset=gb2312" />
<head>
<title>点击劫持</title>
<style>
html,body,iframe{
订阅专栏 解锁全文
扫一扫
2028
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
