[网络协议] 一篇文章读懂CSRF、点击劫持和URL跳转的异同

开发: C++知识库 Java知识库 JavaScript Python PHP知识库人工智能区块链大数据移动开发嵌入式开发工具数据结构与算法开发测试游戏开发网络协议系统运维
教程: HTML教程 CSS教程 JavaScript教程 Go语言教程 JQuery教程 VUE教程 VUE3教程 Bootstrap教程 SQL数据库教程 C语言教程 C++教程 Java教程 Python教程 Python3教程 C#教程
数码: 电脑笔记本显卡显示器固态硬盘硬盘耳机手机 iphone vivo oppo 小米华为单反装机图拉丁

-> 网络协议 -> 一篇文章读懂CSRF、点击劫持和URL跳转的异同 -> 正文阅读

[网络协议]一篇文章读懂CSRF、点击劫持和URL跳转的异同

写在前面

首先一起回顾一下这三种漏洞的定义
跨站请求伪造（csrf）是指利用用户已登录的身份，在用户毫不知情的情况下以用户的名义完成的操作；
点击劫持是一种视觉上的欺骗手段，在正常的网页下面还嵌套着一个透明的不可见的iframe，根据前端代码很容易调整iframe的位置与布局，用户被诱导操控正常网页，实则也触发了iframe的功能按钮；
URL跳转是指黑客将一个恶意的url链接和一个可信的url链接相结合，主要针对的是一般用户很少注意url中的参数，导致用户进入了恶意网站。