2024年1月10日
Pentest
摘要： 碰瓷类型 X-Frame-Options 风险名称 点击劫持：X-Frame-Options响应头丢失 风险级别 中风险 风险描述 返回的响应头信息中没有包含x-frame-options头信息设置，点击劫持(ClickJacking)允许攻击者使用一个透明的iframe，覆盖在一个网页上，然后诱使 阅读全文
posted @ 2024-01-10 11:43 lisenMiller 阅读(28) 评论(0) 推荐(0) 编辑