סקרנות נהרג twit, טוויטר clickjacking

טוויטר היה מוצף הבוקר עם משתמשים פרסום “לא לחץ: ”. TinyUrl יש כי הסתיים את כתובת האתר. הדף המקורי לא נראה לחיות גם. הוא הציג כפתור שאמר “אל תלחץ על”. אם קרה למשתמש להיות מחובר לטוויטר, היא תעדכן באופן אוטומטי את מעמדם. המוסדטור מתאר חלקית את השיטה בבלוג שלו (מתורגם). הדף יטען את דף הטוויטר של המשתמש ב IFrame unnoticeable. המעמד יודבק בכפתור “אל תלחץ על” מונח על גבי כפתור העדכון. אתה יכול למצוא את קטעי קוד כאן ואת האשראי המחבר המקורי מדווח על הודעה זו עבור ההשראה. טוויטר יש כי הוסיף קטע JavaScript לכל דף כדי לפרוץ מתוך IFrames.

1.
אם (Window.top! == Window.self) {window.top.location.href = window.self.location.href; }

Leave a Reply

Your email address will not be published. Required fields are marked *

Related Post

לשעבר גרזן יום תורם [Will] משתמש בכרטיס SD-fi כדי להפוך את העברות התצלומים שלו. למרבה הצער דורש שימוש בתוכנה של עין ולדבר עם השרתים שלהם. הוא השתמש [ג ‘ף Tchang]

Biodiesel ציוד HacksBiodiesel ציוד Hacks

[Oldman] לקח על פרויקט ביודיזל עבור כמה חברים לפני כמה שנים. מתקן עיבוד מבצעית לחלוטין מעולם לא הושג, אבל הוא עשה נייר חלק מהפריצות המוצלחות שהוא הגיע במהלך הפרויקט. הרעיון