클릭 재킹 공격은 양성 웹 요소를
06/12/2018
클릭 재킹 공격은 양성 웹 요소를 다른 기능, 입력 필드, 버튼 등으로 투명하게 덮어서 수행됩니다. 목표는 사용자의 행동이 사용자가 의도하지 않은 작업을 수행하도록 유도하는 것입니다. 합법적 인 웹 사이트. 보안 연구원 인 로버트 핸슨 (Robert Hanson)에 따르면 '클릭 재킹에는 여러 가지 변종이 있으며, 일부는 상호 도메인 액세스가 필요하고 일부는 클릭하지 않습니다. 일부는 페이지 전체에 페이지를 오버레이하고, 일부는 iframe을 사용하여 한 지점을 클릭하게합니다. 일부는 자바 스크립트가 필요하고, 일부는 CSRF를 사용하여 데이터를 폼에 미리로드하고 일부는 사용하지 않습니다. 클릭 재킹 (clickjacking)은 이러한 유스...