首先说明Inertia这个单词我是用google翻译得到的“惯性”的意思，如果有不妥的，还请指正！！

Google的大牛 Michal Zalewski为了配合他的新书《The Tangled Web》，最近更新了一系列关于猥琐流的blog，其中有一blog《X-Frame-Options, or solving the wrong problem》提到一个关于X-Frame-Options没有办法防御的一种Clickjacking攻击方式。

POC:http://lcamtuf.coredump.cx/clickit/

很多人看这样的攻击方式角度放在history.forward() and history.back()上，但在作者的设计上看，我认为不如把角度放在那个"game"的设计上：一系列的随机点击...

这个让我想起了，前段时间想到的一个类似的思路，利用在某些第三方ie浏览器本地跨域通过WScript.shell执行命令的利用上，在调用WScript.shell的时候，会弹出如下图这样的提示：

如果我们利用"Inertia-Clickjacking"或许可以提高成功率?!!!

<script>

for(i=0;i<10;i++){

alert('11111111111111111111111111111111111');

}

new ActiveXObject("WScript.shell").Run('calc.exe',1,true);

</script>

摘自 5up3rh3i'blog