瀏覽器魔術
一 URL網址列欺騙
滑鼠移動到URL上--狀態列顯示URL
滑鼠點擊/拖放URL—載入網址列及頁面
URL網址列欺騙
點擊URL欺騙
瀏覽器通性
Onclick(),Onmouseup(),Onmousedown()
瀏覽器差異
HTML5 pushState(),20%,long 20%,空格,?
瀏覽器本身特性…
拖放URL欺騙
Chrome,Firefox,IE,Safari
ondragstart
event.dataTransfer.setData('url type','url')
DEMO
二 URL狀態列欺騙
URL狀態列欺騙
標籤欺騙攻擊原理
Tabnabbing工作原理
使用者正常瀏覽器網站
偵測頁面長時間失去焦點
篡改標籤圖標,標題,頁面內容
用戶再次查看眾多打開的標籤,假標籤產生視覺欺騙。
使用者開啟偽造頁面,登入…跳轉真正頁面。
受影響:Chrome,Firefox
陳述:
本站所有資源都是由網友投搞發佈,或轉載各大下載站,請自行檢測軟件的完整性! 本站所有資源僅供學習與參攷,請勿用於商業用途,否則產生的一切後果將由您自己承擔! 如有侵權請聯繫我們删除下架,聯繫方式: admin@php.cn