読者です 読者をやめる 読者になる 読者になる

自己満足なぶろーぐ

自分用メモとしてつかってます。たま~に記事を書くことも。

ClickJacking

未分類

最近、某動画サイトでClickJackingをよく見かけたのでめもめも。デイリー。

 

【ClickJackingについて】

» クリックジャッキングって? TECHSCORE BLOG

 

サイト上の特定箇所をクリックさせ、別サイトの設定情報を変更させる攻撃手段。

 

動画サイトでしたら音量ボタンについていることが多いです。

動画再生or拡大表示をすると突然音が出なくなる動画には注意してください。そこ動画の音量を押すとClickJackingに引っかかります。

 

------------------------------------------------------------------------------------------------------

ペイントをつかって再現してみました

こんな感じに表示されます。

f:id:miya033:20160403141928j:plain

スクリプトを停止してない場合は表示されるかわからぬ。

 

 

 

------------------------------------------------------------------------------------------------------

【おまけ】

miya033.hatenablog.com