Sự tò mò đã giết chết twit, Twitter Clickjacking

Twitter đã bị ngập vào sáng nay với việc đăng bài “Đừng nhấp: ” ;. TinyURL có vì chấm dứt URL. Trang gốc dường như không còn sống. Nó hiển thị một nút nói rằng “Đừng nhấp vào”. Nếu người dùng tình cờ đăng nhập vào Twitter, nó sẽ tự động cập nhật trạng thái của họ. Người xúi giục mô tả một phần phương thức trên blog của mình (dịch). Trang sẽ tải trang Twitter của người dùng trong một iframe không được chú ý. Trạng thái sẽ được dán vào và nút “Đừng nhấp” được đặt trên đầu nút Cập nhật. Bạn có thể tìm thấy các đoạn mã ở đây và tín dụng tác giả ban đầu báo cáo bài đăng này cho cảm hứng. Twitter có vì đã thêm một đoạn JavaScript vào mỗi trang để thoát khỏi iframe.

1.
nếu (window.top! == window.elf) {window.top.location.href = window.elf.location.href; Không

Leave a Reply

Your email address will not be published. Required fields are marked *

Related Post