気に入った記事をブックマーク
- 気に入った記事を保存できます
保存した記事の一覧は、はてなブックマークで確認・編集ができます
- 記事を読んだ感想やメモを書き残せます
- 非公開でブックマークすることもできます
エントリーの編集
エントリーの編集は全ユーザーに共通の機能です。
必ずガイドラインを一読の上ご利用ください。
158 usersがブックマーク
30
30
javascript - クリックジャック殺しなbookmarklet : 404 Blog Not Found
158 users
dankogai.livedoor.blog
記事へのコメント30件
- 注目コメント
- 新着コメント
stella_nf
「このページやばい？」って思わないとbookmarklet使わないよなあ。Greasemonkeyに入れて常に読み込むようにしないと。そうすると「FirefoxユーザはNoScriptを使うか、about:configからpermissions.default.subdocumentを3」と変わらない
amachang
float, margin, positoin に気を使っても、height を小さくして、 overflow: visible でアウト。/ すべての iframe の getBoundingClientRect を調べて、 onclick をキャプチャリングフェーズでキャンセルすればダメかなダメかな？後で
Kanasansoft
これだと連続したiframeがあると残ってしまう。for内でremoveChildする時はdecrementでするべき。/指摘ミス。ごめんなさい。いったん配列に格納してるので問題ない。
monjudoh
他のDOM要素の上にかぶってるiframeを削除するってのも、IE6が対象外ならありなのかもなー。IE6の場合はselectボックスがz-indexを無視するバグの対策で上にiframe被せるのやるし。
Hamachiya2
absoluteじゃなくてもできるよ。 relative, fixed … たぶんうまくすれば float でも。 いや、それすらなくても攻撃成立しそう。 iframeがだめなら、iframe以外をabsoluteすればいいじゃない…と。/ relative例 http://hamachiya.com/junk/relative.html
YTPX
"実は、クリックジャック攻撃にとってより本質的なのは、iframeが透明であることよりも、他のDOM Elementの上にかぶさっていることです。そのためには、position:absoluteが必要で、逆にこういう目的以外でiframeをposition:absoluteと
注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています
いまの話題をアプリでチェック！
- バナー広告なし
- ミュート機能あり
- ダークモード搭載
関連記事
javascript - クリックジャック殺しなbookmarklet : 404 Blog Not Found
2009年03月05日02:30 カテゴリLightweight Languages javascript - クリックジャック殺しなbookmarklet ... 2009年03月05日02:30 カテゴリLightweight Languages javascript - クリックジャック殺しなbookmarklet 意外な盲点。 主要ブラウザすべてに影響する「クリックジャッキング」攻撃とは しかし、 クリックジャック - 素人がプログラミングを勉強するブログ FirefoxユーザはNoScriptを使うか、about:configからpermissions.default.subdocumentを3にしましょう。 というのはあまりに厳しく悲しい。対策しようは果たしてないのでしょうか？ その結果が、こちら。 clickUnJack javascript:(function(d,u){var s=d.createElement('script');s.charset='UTF-8';s.src=u;d.body.appendChild(s)})(do
ブックマークしたユーザー
すべてのユーザーの
詳細を表示します
詳細を表示します
2009/11/25 リンク