拖放劫持技术原理简述

拖放劫持发展历程： 在2010的Black Hat Europe大会上，Paul Stone提出了点击劫持的技术演进版本：拖放劫持。因为用户须要用鼠标拖放完成的操做愈来愈多（如复制粘贴、小游戏等等），拖放劫持大大提升了点击劫持的攻击范围，将劫持模式从单纯的鼠标点击拓展到了鼠标拖放行为。 最主要的是，因为拖放操做不受浏览器“同源策略“影响，用户能够把一个域的内容拖放到另外一个不一样的域，由此攻击者可

>>阅读原文<<