瀏覽器地址欄欺騙漏洞背後

最近幾個不同的Web瀏覽器出現地址欄欺騙漏洞。這些漏洞背後的問題是什麼? JavaScript函數setInterval是HTML DOM窗口對象的一種方法，能連續執行指定代碼。Deusen研究人員發現，通過使用setInterval函數每10秒重新加載網頁，攻擊者能夠讓地址欄顯示真正有請求的站點的URL而瀏覽器上顯示的則是攻擊惡意網頁的內容。在某些情況下，比如iPad上的Safari，能夠作爲一

>>阅读原文<<