סקרנות נהרג twit, טוויטר clickjacking

טוויטר היה מוצף הבוקר עם משתמשים פרסום “לא לחץ: ”. TinyUrl יש כי הסתיים את כתובת האתר. הדף המקורי לא נראה לחיות גם. הוא הציג כפתור שאמר “אל תלחץ על”. אם קרה למשתמש להיות מחובר לטוויטר, היא תעדכן באופן אוטומטי את מעמדם. המוסדטור מתאר חלקית את השיטה בבלוג שלו (מתורגם). הדף יטען את דף הטוויטר של המשתמש ב IFrame unnoticeable. המעמד יודבק בכפתור “אל תלחץ על” מונח על גבי כפתור העדכון. אתה יכול למצוא את קטעי קוד כאן ואת האשראי המחבר המקורי מדווח על הודעה זו עבור ההשראה. טוויטר יש כי הוסיף קטע JavaScript לכל דף כדי לפרוץ מתוך IFrames.

1.
אם (Window.top! == Window.self) {window.top.location.href = window.self.location.href; }

Leave a Reply

Your email address will not be published. Required fields are marked *

Related Post

כיצד לשנות את המגרש של הקול שלך במהלך שיחת טלפון מקוונת ב- iPhoneכיצד לשנות את המגרש של הקול שלך במהלך שיחת טלפון מקוונת ב- iPhone

חנות Cydia היא קדירה של ציורים מוזרים כמו גם פנטסטיים, אפליקציות כמו גם נושאים שפותחו כדי להפוך את ה- iOS לחוות בדיוק את הקטע הזה הרבה יותר מהנה. אמנם שפע

למעלה, למעלה, למעלה: $ 2K יותר מימון זרע עבור מקומות עבודה זה משנהלמעלה, למעלה, למעלה: $ 2K יותר מימון זרע עבור מקומות עבודה זה משנה

מקבל עבודה מן הקרקע לעתים קרובות פירושו השקעה קדמית בחלקים. Hackaday הוא צובר את המאמצים שלנו להחליק את האתגר הזה עבור אלה שרוצים לפתח משהו שחשוב. מימון זרע עבור פרס