網頁點擊劫持科普

點擊劫持,clickjacking,也被稱爲UI-覆蓋攻擊。這個詞首次出現在2008年，是由互聯網安全專家羅伯特·漢森和耶利米·格勞斯曼首創的。它是通過覆蓋不可見的框架誤導受害者點擊。雖然受害者點擊的是他所看到的網頁，但其實他所點擊的是被黑客精心構建的另一個置於原網頁上面的透明頁面。這種攻擊利用了HTML中 <iframe> 標籤的透明屬性。 特徵 1、點擊劫持是一種惡意攻擊技術，用於跟蹤網絡用戶

>>阅读原文<<