1. 인터페이스 조작 하이재킹

1) 클릭재킹

클릭재킹은 일종의 시각적 속임수입니다.

공격자는 투명하고 보이지 않는 if프레임을 이용해 웹 페이지의 특정 위치를 가리고 사용자가 iframe을 클릭하도록 유도합니다.

2) TapJacking

모바일 기기의 사용이 점점 더 늘어나고 있습니다. 모바일 기기의 특성을 반영하여 TapJacking(터치스크린 하이재킹)이 파생됩니다.

휴대폰의 화면 범위는 제한되어 있습니다. 공간을 절약하기 위해 모바일 브라우저는 주소 표시줄을 숨겨 휴대폰에서 시각적인 속임수를 더 쉽게 구현할 수 있습니다.

3) HTTP 헤더에 응답 헤더 X-Frame-Options

에서는 가 iframe 페이지를 로드하는 것을 허용하지 않습니다.

동일한 도메인 이름을 가진 iframe 페이지를 로드할 수 있습니다.

지정된 소스에서 iframe 페이지를 로드할 수 있습니다.

HTML5에는 에 새로운 태그와 속성

에 요약되어 있습니다. 1) 숨은 URL 악성코드

반영된 XSS에서는 URL 매개변수에 악성코드가 작성되며, 이 경우 사용자는 다음 링크와 같은 악성 코드도 볼 수 있습니다.

http://www.csrf.net/csrf.html?id=<script>111</script>

pushState()에는 StateObject

history.pushState({},"", location.href.split('?').shift());

새 URL 주소는 다음과 같습니다.

브라우저 기록

.

for(i=0; i<10; i++)
    history.pushState({},"", "/"+i+".html");