標籤：jquery 原始碼 劫持 中間人攻擊 滲透
一直在找一個全屏的透明圖層點擊彈窗代碼，雖然沒找到，不過有了一些意外的新發現
在瀏覽百度知道時，發現了jquery可以為div添加onclick事件
代碼如下：
<script type="text/javascript" src="jquery.js"></script><div id="one">1</div><div id="one">2</div><div id="one">3</div><div id="one">4</div><div id="one">5</div><script type="text/javascript"> $(function(){ $("div").each(function(){ $(this).click(function(){ alert($(this).text()); }); });</script>這樣每個div都可以賦予點擊事件，那麼，body標籤呢？<a>標籤呢？
我分別進行了測試 發現在webkit核心下：
<script type="text/javascript" src="jquery.js"></script><div id="one">1</div><div id="one">2</div><div id="one">3</div><div id="one">4</div><div id="one">5</div><body>aaaa</body><a href="http://baidu.com/">a</a><script type="text/javascript"> $(function(){ $("div").each(function(){ $(this).click(function(){ alert($(this).text()); }); }); $("body").each(function(){ $(this).click(function(){ alert($(this).text()); }); }); $("a").each(function(){ $(this).click(function(){ alert($(this).text()); }); }); });</script>
參見了這篇給div加跳轉的文章http://www.cdxwcx.com/faq/htmldivLink.html後，最終的exploit代碼如下：
<a href="http://baidu.com/">我只是個無辜的連結</a><script type="text/javascript" src="http://lib.sinaapp.com/js/jquery/1.9.1/jquery-1.9.1.min.js"></script><script type="text/javascript"> $(function(){ $("a").each(function(){ $(this).click(function(){ window.open('http://blog.csdn.net/qq754406613'); }); }); });</script>
jquery實現點擊劫持代碼
Start building with 50+ products and up to 12 months usage for Elastic Compute Service
1 on 1 presale consultation
24/7 Technical Support 6 Free Tickets per Quarter Faster Response
Alibaba Cloud offers highly flexible support services tailored to meet your exact needs.
A comprehensive suite of global cloud computing services to power your business
Payment Methods We Support
