剖析单击劫持

摘要

单击劫持是一种基于Web的客户端攻击形式，攻击者通过欺骗受害人单击伪造的HTML元素或其他的可显示外部可加载HTML源的元素，如Javad小程序、对象等。单击劫持技术迫使用户执行对攻击者有益的且必须的恶意操作，意在绕开用户浏览器的安全策略及其所有的组件，而用户却没有认识到自己正遭受着攻击。