סקרנות נהרג twit, טוויטר clickjacking

טוויטר היה מוצף הבוקר עם משתמשים פרסום “לא לחץ: ”. TinyUrl יש כי הסתיים את כתובת האתר. הדף המקורי לא נראה לחיות גם. הוא הציג כפתור שאמר “אל תלחץ על”. אם קרה למשתמש להיות מחובר לטוויטר, היא תעדכן באופן אוטומטי את מעמדם. המוסדטור מתאר חלקית את השיטה בבלוג שלו (מתורגם). הדף יטען את דף הטוויטר של המשתמש ב IFrame unnoticeable. המעמד יודבק בכפתור “אל תלחץ על” מונח על גבי כפתור העדכון. אתה יכול למצוא את קטעי קוד כאן ואת האשראי המחבר המקורי מדווח על הודעה זו עבור ההשראה. טוויטר יש כי הוסיף קטע JavaScript לכל דף כדי לפרוץ מתוך IFrames.

1.
אם (Window.top! == Window.self) {window.top.location.href = window.self.location.href; }

Leave a Reply

Your email address will not be published. Required fields are marked *

Related Post

256GB Surface Pro אושר על ידי הקמעונאי המורשה, ומשחרר בשבוע הבא בשוק הצפון אמריקאי256GB Surface Pro אושר על ידי הקמעונאי המורשה, ומשחרר בשבוע הבא בשוק הצפון אמריקאי

של מיקרוסופט של Microsoft, לא ממש נהנה מהצלחה יחסית מאז ההשקה הרשמית שלה בינואר, ולפי רישום קמעונאי חדש, גרסה של 256 ג’יגה בקרוב יועבר לשוק האמריקאי. במה שבוודאי יירד כניצחון