現(xiàn)代瀏覽器新安全研究-在線瀏覽
2025-04-05 16:36本頁面
【正文】 lert()。實(shí)施釣魚攻擊。 ? 用戶打開偽造頁面，登錄 …… 跳轉(zhuǎn)真正頁面。) ? DEMO 老的 Chrome,FF,IE 新的 Chrome,FF,IE ? CSS樣式處理狀態(tài)欄欺騙 ? Chrome,IE,Firefox改變狀態(tài)欄處理方式 ? 鏈接無焦點(diǎn)，不出現(xiàn)地址欄，否則相反。,39。地址 欄攻擊 存儲(chǔ)攻擊 頁面攻擊 狀態(tài)欄攻擊 插件攻擊 特性 隱私攻擊 跨 域攻擊 標(biāo)簽攻擊 一． URL地址欄欺騙攻擊 二． URL狀態(tài)欄欺騙攻擊 三． 頁面 標(biāo)簽 欺騙攻擊 四． 頁面 解析欺騙攻擊 五． 擴(kuò)展插件 攻擊 六． 本地存儲(chǔ)攻擊 七． 繞過安全策略 八． 隱私 安全 九． 特性差異 ? 鼠標(biāo)移動(dòng) 到 URL上 狀態(tài)欄 顯示 URL ? 鼠標(biāo)點(diǎn)擊 /拖放 URL— 加載地址欄及頁面 ? 點(diǎn)擊 URL欺騙 ? 瀏覽器通性 ? Onclick()， Onmouseup()， Onmousedown() ? 瀏覽器差異 ? HTML5 pushState()， 20%， long 20%，空格，？ ? 瀏覽器自身特性 …… ? 拖 放 URL欺騙 ? Chrome， Firefox， IE， Safari ? ondragstart ? (39。url type39。url39。 ? 地址 欄區(qū)域越界 到 頁面 區(qū)域 ? CS
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1