点击劫持

✍ dations ◷ 2025-02-24 01:01:54 #网络安全,电脑术语,Web安全漏洞

点击劫持（clickjacking）是一种在网页中将恶意代码等隐藏在看似无害的内容（如按钮）之下，并诱使用户点击的手段。该术语最早由雷米亚·格罗斯曼（Jeremiah Grossman）与罗伯特·汉森（Robert Hansen）于2008年提出。这种行为又被称为界面伪装（UI redressing）。

点击劫持可以被看成是责任混淆问题（confused deputy problem）的一个实例。

举例来说，如用户收到一封包含一段视频的电子邮件，但其中的“播放”按钮并不会真正播放视频，而是链入一购物网站。这样当用户试图“播放视频”时，实际是被诱骗而进入了一个购物网站。

通过在客户端安装NoScript或NoClickjack扩展等手段可以防止点击劫持的发生。

相关

锰4s2 3d52, 8, 13, 2蒸气压第一：717.3 kJ·mol−1 第二：1509.0 kJ·mol−1 第三：3248 kJ·mol−1 （主条目：锰的同位素锰是原子序为25的化学元素，其元素符号为Mn。锰不会以元素
Scianna血型系统11462527028ENSG00000164010ENSMUSG00000028644Q96PL5Q9JLN5XM_011540571、NM_001017922、NM_018538、XM_006710313、XM_011540570NM_013848、XM_006503138、XM_006503139、
阿波菲斯阿佩普（Apep），或译阿波菲斯（Apophis），为古埃及神话中的神，被认为是破坏、混沌、黑暗的化身，因此是拉(太阳神)和玛亚特(真理和正义女神)的死对头，祂常以巨蛇的形象出现在艺术作品中。
六氟合铜(IV)酸铯六氟合铜(IV)酸铯是一种红色晶体，化学式为Cs2CuF6，其中铜的氧化态是很罕见的+4。它可以由CsCuCl3与氟化铯、氟气在高压下反应制备。
土耳其总统土耳其总统（土耳其语：Cumhurbaşkanı，President of Turkey）是土耳其共和国的国家元首、政府首脑兼军队最高统帅，具有最高政治权力，有权任命政府内阁、否决法案、解散议会、重新举
松山市场松山市场，又称台北市家畜市场松山分场，是一座位在台北市的传统市场。
潘杰瓦伊枪击案潘杰瓦伊枪击案是指2012年3月11日发生于阿富汗坎大哈省潘杰瓦伊的屠杀事件，造成阿富汗平民十六名死亡、五名受伤，包括妇女和儿童。驻扎当地美军基地的陆军上士罗伯特·贝尔斯（R
全肺静脉回流异常全肺静脉回流异常（英语：Total Anomalous Pulmonary Venous Return，缩写：TAPVR）是种好发于刚出生婴幼儿的先天疾病，由于心房中膈缺损或者肺静脉未与左心房相接而造成心脏病。在人类
安全屏障安全屏障（屏障），指对环境、秩序、安全等有害要素构成阻碍、缓冲或防护作用的事务总称。
安德斯·佐恩安德斯·伦纳德·佐恩（Anders Leonard Zorn，1860年2月18日－1920年4月22日），画家、雕塑家和蚀刻版画家，他是瑞典最重要的艺术家之一，获得了国际性的成功。佐恩出生在瑞典达拉纳省穆