摘要：
JS劫持和JS点击劫持，是完全两个漏洞哈，此文章为学习记录。 首先说明目前的主流浏览器创建数组对象时都默认不运行__defineSetter__设置好的函数，所以此类攻击已经近乎失效。 Javascript劫持与CSRF攻击原理非常相似，唯一不同的是，CSRF是模拟你的身份去发送请求，JavaScr 阅读全文
摘要：
基本概念：通过覆盖不可见的框架误导受害者点击而造成的攻击行为。 1 构造一个点击劫持： 2 <!DOCTYPE html> 3 <html> 4 <meta http‐equiv="Content‐Type" content="text/html; charset=utf8"/> 5 <head> 阅读全文