《白帽子讲Web安全》| 学习笔记之点击劫持（ClickJacking)

第5章 点击劫持（ClickJacking) 一、点击劫持javascript 点击劫持是一种视觉上的欺骗手段。攻击者使用一个透明的、不可见的iframe，覆盖在一个网页上，而后诱使用户在该网页上进行操做，此时用户将在不知情的状况下点击透明的iframe页面。经过调整iframe页面的位置，能够诱使用户刚好点击在iframe页面的一些功能性按钮上。java 二、图片覆盖攻击跨域 点击劫持的本质是一

>>阅读原文<<