Uncategorized

الفضول قتل twite، twitter clickjacking

غمرت تويتر هذا الصباح مع نشر المستخدمين “لا تنقر: ”؛. tinyurl له لأنه إنهاء عنوان URL. لا يبدو أن الصفحة الأصلية حية أيضا. عرض زر يقول “لا تنقر”. إذا حدث المستخدم قيد تسجيل الدخول إلى Twitter، فسوف يقوم تلقائيا بتحديث حالته. يصف المحرض جزئيا الطريقة على مدونته (ترجمت). سيتم تحميل الصفحة صفحة تويتر للمستخدم في iFrame غير ملحوظ. سيتم لصق الحالة في زر “لا تنقر” وضع أعلى زر التحديث. يمكنك العثور على مقتطفات التعليمات البرمجية هنا وتقارير ائتمان المؤلف الأصلي هذا المنشور للإلهام. يحتوي Twitter لأنه أضاف جزءا جافا سكريبت إلى كل صفحة للخروج من IFRAMES.

1.
إذا (window.top! == window.self) {window.top.location.href = window.self.location.href؛ }