点击劫持漏洞攻防技术研究  

A Study of Clickjacking Vulnerabilities

作　　者：王剑[1] 张玉清[2] 

机构地区：[1]西安电子科技大学网络与信息安全教育部重点实验室,陕西西安710071 [2]中国科学院研究生院国家计算机网络入侵防范中心,北京100049

出　　处：《信息网络安全》2011年第7期16-19,共4页Netinfo Security

摘　　要：文章详细分析了点击劫持漏洞产生原理、漏洞利用以及漏洞防御方法等,针对Frame Busting攻击防御方法,进行了全面分析研究,最后给出点击劫持漏洞发展趋势。In this paper we describe the detail of Clickjacking attack technology, including the theory, exploit and defense. We introduce how to use and circumvent Frame Busting Code. At last, we introduce the future development trend of the Clickjacking.

关 键 词：WEB安全 点击劫持 防框架代码 拖拽 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]