Neugier hat den Twit getötet, Twitter Clickjacking

Twitter wurde heute morgen mit den Benutzern mit den Benutzern überflutet. “Nicht klicken: bis#8221;. Tinyurl hat die URL beendet. Die Originalseite scheint auch nicht live zu sein. Es zeigte eine Schaltfläche, in der “kein Klick” gesagt wurden. Wenn der Benutzer zufällig in Twitter protokolliert wurde, wird der Status automatisch aktualisiert. Der Institator beschreibt teilweise das Verfahren in seinem Blog (übersetzt). Die Seite würde die Twitter-Seite des Benutzers in einem nicht kennzeichnbaren IFRAME laden. Der Status wird eingefügt, und die Schaltfläche “Click” wird auf der Schaltfläche Update angezeigt. Die Code-Snippets finden Sie hier und der ursprüngliche Autor Credit berichtet diesen Beitrag für die Inspiration. Twitter hat, weil zu jeder Seite ein JavaScript-Fragment hinzugefügt wird, um aus Iframes auszutreten.

1.
if (window.top! == Fenster.Felder) {fenster.top.Location.hrof = fenster.self.location.hrof; }

Leave a Reply

Your email address will not be published.