現(xiàn)代瀏覽器新安全研究-文庫吧在線文庫
【正文】 me,FF,IE ? CSS樣式處理狀態(tài)欄欺騙 ? Chrome,IE,Firefox改變狀態(tài)欄處理方式 ? 鏈接無焦點，不出現(xiàn)地址欄，否則相反。url39。// ? UTF7： +ADwscript+AD4 ? data URIs： data:[mediatype][。 ? 受 影響： Chrome,Firefox ? 處理 多個 函數(shù)競爭阻塞發(fā)生邏輯錯誤 ? 導(dǎo)航函數(shù)和對話框函數(shù)阻塞 ? (), ? Alert(),prompt() ? 導(dǎo)航函數(shù)和寫頁面函數(shù)阻塞 ? (), ? () ? 危害：實現(xiàn)域欺騙。地址 欄攻擊 存儲攻擊 頁面攻擊 狀態(tài)欄攻擊 插件攻擊 特性 隱私攻擊 跨 域攻擊 標(biāo)簽攻擊 一． URL地址欄欺騙攻擊 二． URL狀態(tài)欄欺騙攻擊 三． 頁面 標(biāo)簽 欺騙攻擊 四． 頁面 解析欺騙攻擊 五． 擴展插件 攻擊 六． 本地存儲攻擊 七． 繞過安全策略 八． 隱私 安全 九． 特性差異 ? 鼠標(biāo)移動 到 URL上 狀態(tài)欄 顯示 URL ? 鼠標(biāo)點擊 /拖放 URL— 加載地址欄及頁面 ? 點擊 URL欺騙 ? 瀏覽器通性 ? Onclick()， Onmouseup()， Onmousedown() ? 瀏覽器差異 ? HTML5 pushState()， 20%， long 20%，空格，？ ? 瀏覽器
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1