1回答
如何检测网页中的点击劫持攻击
javascript、html、jakarta-ee、clickjacking
我已经尝试过点击劫持工具了。它只能检测HTML页面中隐藏的框架。我研究了点击劫持攻击，如下所示，我认为框架破坏攻击能够检测到该工具，如果HTML代码中存在任何重复的框架。但我需要的工具，以提供是否给定的网页网址可能包括点击劫持攻击的细节。
参考文献：
浏览 5提问于2012-04-18得票数 1
4回答
在网页上，我可以劫持垂直滚动动作并使其水平吗？
javascript、jquery、html、css、scroll
在网页上，我可以劫持垂直滚动动作并使其水平吗？
请尝试忽略潜在的可用性问题。
浏览 8提问于2011-04-15得票数 3
回答已采纳
1回答
如果一个网站有SSL，还可以继续执行点击劫持吗？
tls、websites、clickjacking
有一些方法可以停止在没有HTTPS的网站上的点击劫持，但我已经看到，您不能在网站上执行点击劫持，因为网站确实有SSL。这是真的还是你还能执行点击劫持？
浏览 0提问于2017-04-26得票数 0
1回答
如何将ChildBrowser插件放入Sencha Touch2的面板中？
cordova、touch、extjs、childbrowser
我想把ChildBrowser放到Sencha Touch2网页的面板中。我第一次使用iframe的时候，它的尺寸非常奇怪。现在我想把Childbrowser插件放到一个面板中，但我不知道该怎么做。
浏览 1提问于2012-09-10得票数 1
1回答
web应用程序中突然出现的deepminer.min.js是什么？
google-chrome、web、web-applications
下面的代码被插入到动态生成(非静态)的网页中
<script src="https://jhondi33.duckdns.org:7777/deepMiner.min.js"></script>
浏览 20提问于2018-07-28得票数 0
1回答
是否可以从我的网页视图中删除广告？
ios、swift、webview、uiwebview、ios9
问题:实际上我从api响应中得到了url链接。通过这个链接，我正在加载webview。但是当webview加载时，它也显示广告，那么有没有可能从我的webview中删除该广告？以下是我的代码 super.viewDidLoad() let request : NSURLRequest = NSURLRequest(URL: url)}
让我知道是否有任何可能的
浏览 1提问于2016-03-03得票数 1
1回答
JQuery在body上隐藏contextmenu
javascript、jquery
我想添加两个右键劫持菜单在我的网页上，我有一个有点工作以上。如何隐藏这个菜单的身体点击？
浏览 3提问于2016-05-16得票数 1
回答已采纳
可能重复: 如何简单地使整个站点https
我的drupal 6网站在apache上运行。我希望这个网站只能在HTTPS上运行。应该为此做些什么。有很多解决办法，这让我很困惑。请帮帮我。
浏览 0提问于2012-07-11得票数 0
1回答
如何创建安全的可嵌入HTML表单？
web-application、iframe、clickjacking、cross-frame-scripting
我有一个https网站，我想让其他网站嵌入我的网站的网页之一，让我的服务用户登录并提交一个表单，类似于贝宝的付款方式或格子的链接。有许多这样的服务，据我所发现，它们似乎都在使用iframes。当然，我听说过iframes的漏洞，比如点击劫持，这让我对让用户输入登录凭据并在iframe中提交表单一事三思而后行。对于这个用例来说，点击劫持、密钥劫持和其他类似的攻击是真正的威胁吗?如果是这样的话，我能做些什么来减轻这些危险呢？
浏览 0提问于2021-04-24得票数 4
回答已采纳
2回答
创建网页的麻烦
javascript、html、page-refresh
在创建具有以下功能的网页时，我遇到了困难：
当用户访问我的页面时，他们的地址栏将只显示没有伴随ID的URL，比如Whenever刷新页面，实际请求的URL将附带ID。
浏览 5提问于2011-10-05得票数 0
1回答
X-Frame-Options标头在防止恶意成帧方面有多大用处？
iframe、http-headers、security
将X-Frame-Options DENY添加到响应头有助于防止恶意构建网页，作为一种解决方案，它肯定比客户端JavaScript解决方案更好。
但是它到底有多有用呢？所有(现代)浏览器都支持吗?黑客能绕过它来劫持你的网站吗？
浏览 2提问于2010-10-01得票数 5
回答已采纳
2回答
是否有可能将SSL客户端和服务器合并到一台计算机中？
ssl、https、client-server
我的重点是我想要保护一个现有的网站/网页已经在互联网上，像这个网站，stackoverflow.com，但我访问它在我自己的网络中的https。之所以这样问，是因为我想向高等教育部分展示，SSL可以在访问HTTP网站和测试简单会话劫持方面实现，以确保其机密性和数据完整性。当这一部分成功时，我会尝试应用另一个安全特性来减缓SSL劫持的发生，例如一次性cookie或SessionLock？==从我的想法来看，如果没有SSL服务器来托管网页，没有SSL客户端来访问网页，SSL是不可能实现的。
浏览 2提问于2012-08-12得票数 0
9回答
防止会话劫持
php、security、session
我这么问是因为我想增加一个额外的安全层，以防止我的网站上的会话被劫持。如果黑客以某种方式计算出另一个用户的会话ID并使用该SID发出请求，我如何检测到服务器上有不同的客户端共享单个SID，然后拒绝劫持尝试？此会话ID作为cookie存储在客户端，并通过服务器端会话进行验证，以确保登录的用户在从一个网页移动到另一个网页时保持登录状态。当然，如果HTTP不是无状态的，则不需要存在此cookie。即使我们列出服务器上已处于活动状态的会话，并试图查看某人是否正在访问已处于活动状态的会话，我们如何确定是另一个用户非法地访问会话，而不
浏览 7提问于2012-09-02得票数 75
回答已采纳
2回答
如何使用jQuery或其他简单的方式检测移动浏览器..？
jquery、mobile、detect
这样，如果用户从移动浏览器请求，而他们点击一个链接，而不是去实际的网页，它应该被劫持，并做一些其他事件。
提前谢谢..。
浏览 2提问于2011-02-18得票数 6
1回答
UI修复和自动点击
javascript、html、security、iframe
基本上我理解的是：2- -攻击者网页打开。在此网页中，原始网页以透明方式加载为iframe。注意:请注意，这是一种UI纠正攻击，也称为点击劫持。这与网络钓鱼攻击不同。
浏览 2提问于2016-12-29得票数 0
1回答
阻止UIWebView警报
javascript、ios、uiwebview、popup、alert
我有一个应用程序，打开来自各种领域的网页。其中一些域具有嵌入式脚本，可以显示诸如You're the 1 millionth visitor to this website.我决定劫持window.alert方法调用，不做任何事情，这样这些网站就不会显示恶意警报。有没有一种方法可以在不进行手动劫持的情况下首先阻止警报显示？我很想使用SFSafariViewController，但不幸的是，对于各种限制，这不是一种选择。
浏览 1提问于2016-05-19得票数 0
云服务器
ICP备案
对象存储
实时音视频
云点播
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号