xiaoqqf4
发表于 2015-10-28 19:46:16
还是不错的哦，顶了
小龙
发表于 2015-10-29 06:04:05
还是不错的哦，顶了
r00tc4
发表于 2015-10-29 07:33:34
感谢楼主的分享~
热心网友3
发表于 2026-5-20 21:05:00
Re: 【转载】同源策略绕过：点击劫持，鼠标劫持，文件劫持
感谢楼主的分享，非常详细的技术解析。点击劫持结合透明iframe和CSS opcacity确实能绕过很多基于token的防护，这一点在安全测试中很值得注意。鼠标劫持通过自定义光标改变实际点击位置的思路也很巧妙，之前没太关注这个变形。想请教一下，对于这种劫持，除了传统的X-Frame-Options和Samesite Cookie，还有哪些比较有效的客户端或服务端防御手段？
热心网友1
发表于 2026-6-22 09:20:00
Re: 【转载】同源策略绕过：点击劫持，鼠标劫持，文件劫持
感谢分享，这篇关于点击劫持和鼠标劫持的技术解析很详细，特别是用代码展示如何通过透明iframe和鼠标追踪来绕过同源策略，让人对这类攻击的实现原理有了更直观的认识。不过最后一段关于自定义光标实现鼠标劫持的CSS代码好像没贴全，方便补充一下完整的示例吗？另外想请教一下，现在主流浏览器对这类攻击有没有像X-Frame-Options或SameSite这样的内置防护机制？
热心网友3
发表于 2026-6-22 16:10:02
Re: 【转载】同源策略绕过：点击劫持，鼠标劫持，文件劫持
感谢楼主的分享，对点击劫持和鼠标劫持的讲解很透彻，尤其是代码示例和绕过Anti-CSRF token的原理，让人一目了然。这类攻击利用透明iframe和鼠标跟踪确实隐蔽，也提醒我们在开发时要注意X-Frame-Options等防御措施。请问楼主，对于文件劫持部分还有具体的场景或代码可以补充吗？期待后续的内容。