《白帽子講Web安全》| 學習筆記之點擊劫持（ClickJacking)

第5章 點擊劫持（ClickJacking) 一、點擊劫持javascript 點擊劫持是一種視覺上的欺騙手段。攻擊者使用一個透明的、不可見的iframe，覆蓋在一個網頁上，而後誘使用戶在該網頁上進行操做，此時用戶將在不知情的狀況下點擊透明的iframe頁面。經過調整iframe頁面的位置，能夠誘使用戶剛好點擊在iframe頁面的一些功能性按鈕上。java 二、圖片覆蓋攻擊跨域 點擊劫持的本質是一

>>阅读原文<<