 |
1
eastpiger Feb 28, 2017
看起来很厉害的样子。
除了我并没有发现特别关注了你呢 |
 |
2
isCyan Feb 28, 2017 via Android
劫持失败？
|
 |
3
shiny PRO 报错了：[Error] Blocked a frame with origin "https://www.v2ex.com" from accessing a frame with origin "https://www.kindjeff.com". Protocols, domains, and ports must match.
|
 |
4
mythabc Feb 28, 2017
iframe 233
|
 |
5
binux Feb 28, 2017
|
 |
6
kankana Feb 28, 2017
clickjacking?
|
 |
7
acmetal Feb 28, 2017
V2 应该本来就有防止被 iframe 的 js ，只不过。。。。
 |
 |
10
wjm2038 Feb 28, 2017 via Android
失败了
|
 |
11
Mutoo Feb 28, 2017
Anything with <frame> and <iframe>. A site can use the X-Frame-Options header to prevent this form of cross-origin interaction.
https://developer.mozilla.org/en-US/docs/Web/Security/Same-origin_policy |
 |
12
also24 Feb 28, 2017
 hhhhh 这很机智 |
 |
13
kindjeff OP 之后失败的各位可以回复一下浏览器版本号。以及分辨率……
成功的也可以回一下。 |
 |
14
nanpuyue Feb 28, 2017
有意思。
|
 |
15
imlonghao673 Feb 28, 2017 via Android
clickhijacking
几年前看过用来做吸粉的 |
 |
17
xxxoooooxx Feb 28, 2017 via Android
chrome 阻止了第三方 cookie ，没反应
|
 |
18
oott123 Feb 28, 2017  1
 |
 |
19
Coxxs Feb 28, 2017
Clickjacking
|
 |
20
terence4444 Feb 28, 2017
Firefox 无效，本来以为是我用了防跨站的 RequestPolicy ，后来把这个插件关了也是一样的。
|
|
21
terence4444 Feb 28, 2017
发现我还禁止了第三方 cookie ，不过这个攻击对于普通浏览器来说，可能是有效的。
  |
 |
22
ic2y Feb 28, 2017
无效。 chrome 进行了拦截
Uncaught DOMException: Blocked a frame with origin "https://www.v2ex.com" from accessing a cross-origin frame. |
 |
23
x86 Feb 28, 2017 via iPhone
某书上看过例子
|
 |
24
changwei Feb 28, 2017 via Android
余弦的书上讲过这种攻击方式
|
 |
25
kxxoling Feb 28, 2017
osX + Chrome 56 劫持成功。
|
 |
26
billlee Feb 28, 2017
r#20 @terence4444 我的 Firefox 并没有拦截啊
|
|
27
terence4444 Feb 28, 2017
@billlee 看上面回复，大概是我装的那两个扩展，我一向对跨站请求和跨站 cookies 很小心。
|
|
28
billlee Mar 1, 2017
r#21 @terence4444 你这个 firefox 扩展是什么？
|
|
29
terence4444 Mar 1, 2017 via iPhone 1
@billlee Cookie Monster + RequestPolicy Continued
|
 |
30
Layne Mar 1, 2017
reeder 的内置浏览器，成功关注
|
 |
31
20015jjw Mar 1, 2017 via Android
android chrome 成功 记得要选 desktop site
|
 |
32
xzpjerry731 Mar 1, 2017
缩放 175%后没有效果 （滑稽
|
 |
34
tabris17 Mar 1, 2017
chrome
Uncaught DOMException: Blocked a frame with origin "https://www.v2ex.com" from accessing a cross-origin frame. |
 |
37
ScotGu Mar 1, 2017
centbrowser 版本 2.3.7.50 (Chromium 55.0.2883.103) 成功。
Chrome 版本 56.0.2924.87 关闭 uBlock Origin 后 成功。 测试系统 Win 10 v2ex.com 必须是登陆状态才有效。 |
 |
38
ieliwb Mar 1, 2017
osX + Chrome 56 劫持成功 +1
|
 |
39
journey Mar 1, 2017
 win10 1607 + Chrome 56 劫持成功 +1 有趣 |
 |
40
crossoverJie Mar 1, 2017
macos chrome 56 +1
|
 |
41
Livid MOD PRO 谢谢楼主的提醒 :)
|
 |
42
Izual_Yang Mar 1, 2017
对于 uBlockOrigin 或 uMatrix （或者类似的 noscript 类扩展）用户而言并无卵用
http://ww1.sinaimg.cn/large/53c2ce22gy1fd7a8c2wm2j20wc07dmzz |
|
43
Izual_Yang Mar 1, 2017
更何况就算 uMatrix 放行了，仍然只看到一个空白网页上的按钮，浏览器 console 提示：
Refused to display 'https://www.v2ex.com/member/kindjeff' in a frame because it set 'X-Frame-Options' to 'SAMEORIGIN, SAMEORIGIN'. |
 |
44
lyragosa Mar 1, 2017
按钮无法点击
控制台提示 Refused to display 'https://www.v2ex.com/member/kindjeff' in a frame because it set 'X-Frame-Options' to 'SAMEORIGIN, SAMEORIGIN'. Chrome 56.0.2924.87 (64-bit) |
 |
45
aristotll Mar 1, 2017
chrome 拦截了汗
|
 |
46
paradoxs Mar 1, 2017
OSX + 56.0.2924.87 (64-bit) 劫持失败
|
 |
47
zhouyg Mar 1, 2017
确实很有意思
|
 |
48
zpf124 Mar 1, 2017
Refused to display 'https://www.v2ex.com/member/kindjeff' in a frame because it set 'X-Frame-Options' to 'SAMEORIGIN'.
Chrome 浏览器识别了 X-Frame-Options 请求头，拒绝载入对应的页面。 用新版的 edge 和 ie 也是如此。 我想这个请求头 现代浏览器应该都能识别。 |
 |
50
moonkiller Mar 1, 2017
你的 button 没法点击啊。。。
|
 |
51
nodeath Mar 1, 2017
这是点击劫持啊，好老的东西了，一般浏览器都会做拦截
|
 |
52
luanluan Mar 1, 2017
这个怎么实现的呢？
|
 |
53
Arrowing Mar 1, 2017
我弄了之后，被 V2 403 了。。。好久进不来。
|
 |
54
menc Mar 1, 2017
这不叫界面劫持，叫 click jacking ，很老的东西了
|
 |
55
Felldeadbird Mar 1, 2017
失效了。 a frame because it set 'X-Frame-Options' to 'SAMEORIGIN'.
看来是 V2 更新了设置啊 |
 |
56
leots Mar 1, 2017
完全无法点击.....
|
 |
57
anthozoan77 Mar 1, 2017
Refused to display 'https://www.v2ex.com/member/kindjeff' in a frame because it set 'X-Frame-Options' to 'SAMEORIGIN'.
虽然无法关注，有意思哈哈。 |
 |
58
tammy Mar 9, 2017
没人用 FF 吗，根本没反应啊
|
Select Language