拖放劫持技術原理簡述

拖放劫持發展歷程： 在2010的Black Hat Europe大會上，Paul Stone提出了點擊劫持的技術演進版本：拖放劫持。因爲用戶須要用鼠標拖放完成的操做愈來愈多（如複製粘貼、小遊戲等等），拖放劫持大大提升了點擊劫持的攻擊範圍，將劫持模式從單純的鼠標點擊拓展到了鼠標拖放行爲。 最主要的是，因爲拖放操做不受瀏覽器「同源策略「影響，用戶能夠把一個域的內容拖放到另外一個不一樣的域，由此攻擊者可

>>阅读原文<<