好奇心殺死了Twit,Twitter ClickJacking

今天早上隨著用戶發布淹沒的推特“不要點擊:http://tinyurl.com/amgzs6” Tinyurl已終止URL。 原始頁面似乎也沒有生活。 它顯示了一個按鈕說“不要點擊”。 如果用戶恰好登錄到Twitter,它將自動更新其狀態。 Instigator部分描述了他博客上的方法(翻譯)。 頁面將在不明智的iframe中加載用戶的Twitter頁面。 狀態將粘貼在更新按鈕的頂部並“勿單擊”按鈕粘貼。 您可以在此處找到代碼片段以及原始作者信用報告這篇文章以獲得靈感。 Twitter有因為將JavaScript片段添加到每個頁面中以突破IFRame。

1
if(window.top!== window.self){window.top.location.href = window.self.location.href; }

Leave a Reply

Your email address will not be published. Required fields are marked *