简体中文(ZH-CN) English(EN) 繁体中文(ZH-TW) 日本語(JA) 한국어(KO) Melayu(MS) Français(FR) Deutsch(DE)
Maison > interface Web > tutoriel HTML > le corps du texte

Pastejacking

WBOY
Libérer： 2016-06-24 11:17:01
original
1117 Les gens l'ont consulté

这种攻击被称之为 粘贴劫持 ，他的概念验证攻击原理与旧版CSS漏洞利用一致，但略有不同。

Ayrey解释称，不同点在于事件后文本可以被复制，事件后也可以复制在短定时器上，并且易于复制十六进制字符至剪贴板，其可以用于开发VIM。

他还表示， Java让此类攻击难以识别且难以中止。

与CSS相较，Java功能更强大且更全能，这类攻击就体现无遗。CSS要求用户必须复制-粘贴整个恶意文本，而Java更具欺骗性。

用户甚至不必选择整个恶意文本，一个字符就够。理论上讲，攻击者可以添加恶意粘贴劫持Java代码至整个页面，并且当用户在控制台内粘贴任何内容，他们可能就潜伏在你背后偷偷摸摸运行命令。

Ayrey甚至提供了演示视频，展示攻击者运行恶意代码、清除控制台并附加用户复制的代码的过程，让普通网民认为并无异常。

如果与技术支持页面或钓鱼邮件有关联，此攻击也许会带来非常严重的后果。用户可能认为他们正复制正常的文本至控制台，然而事实上，他们正中了恶意攻击者的圈套。

因为终端命令会自动执行，用户甚至不必按下Enter键便可执行恶意代码，CTRL+V足矣。

Étiquettes associées：
Pastejacking - CTRL+V粘贴劫持攻击
source：php.cn
Article précédent：table表格中的内容溢出布局方式_html/css_WEB-ITnose Article suivant：【CSS进阶】伪元素的妙用单标签之美_html/css_WEB-ITnose
Déclaration de ce site Web
Le contenu de cet article est volontairement contribué par les internautes et les droits d'auteur appartiennent à l'auteur original. Ce site n'assume aucune responsabilité légale correspondante. Si vous trouvez un contenu suspecté de plagiat ou de contrefaçon, veuillez contacter admin@php.cn
Derniers articles par auteur
Derniers numéros
function_exists() ne peut pas déterminer la fonction personnalisée Function test () {return true;} if (function_exists ('test')) {echo "le test est une ...
Depuis 2024-04-29 11:01:01
0
2
1772
Comment afficher la version mobile de Google Chrome Bonjour professeur, comment puis-je changer Google Chrome en version mobile ?
Depuis 2024-04-23 00:22:19
0
10
1914
La fenêtre enfant exploite la fenêtre parent, mais la sortie ne répond pas. Les deux premières phrases sont exécutables, mais la dernière ne peut pas être implémentée...
Depuis 2024-04-19 15:37:47
0
1
1627
Il n'y a aucune sortie dans la fenêtre parent document.onclick = function(){ window.opener.document.write('Je suis la sortie de la fenêt...
Depuis 2024-04-18 23:52:34
0
1
1538
Où sont les didacticiels sur la cartographie mentale CSS ? Didacticiel
Depuis 2024-04-16 10:10:18
0
0
1573
Rubriques connexes
Plus>
Recommandations populaires
Tutoriels populaires
Plus>
Tutoriels associés
Recommandations populaires
Derniers cours
Derniers téléchargements
Plus>
effets Web
Code source du site Web
Matériel du site Web
Modèle frontal
À propos de nous Clause de non-responsabilité Sitemap
Site Web PHP chinois：Formation PHP en ligne sur le bien-être public，Aidez les apprenants PHP à grandir rapidement！