WEB應(yīng)用程序點(diǎn)擊劫持漏洞研究及防御方法.pdf

1、隨著Web2.0技術(shù)逐漸成熟，很多社交類(lèi)網(wǎng)站應(yīng)運(yùn)而生。這些網(wǎng)站利用AJAX和jQuery等技術(shù)的實(shí)時(shí)、交互等特性，帶給用戶(hù)更快速、便捷的網(wǎng)頁(yè)瀏覽體驗(yàn)，但同時(shí)這些技術(shù)也會(huì)被網(wǎng)站攻擊者加以利用。點(diǎn)擊劫持技術(shù)是其中一種新型的但危害性很強(qiáng)的攻擊技術(shù)，攻擊者使用該技術(shù)劫持用戶(hù)瀏覽器，迫使用戶(hù)在毫不知情的情況下執(zhí)行其預(yù)設(shè)的操作，從而實(shí)現(xiàn)盜取客戶(hù)信息等目的，給網(wǎng)絡(luò)安全帶來(lái)很大的威脅。
　　 本文對(duì)點(diǎn)擊劫持技術(shù)進(jìn)行深入研究，詳細(xì)分析點(diǎn)擊劫持漏洞

2、的利用技術(shù)，總結(jié)點(diǎn)擊劫持漏洞的檢測(cè)和防御技術(shù)，主要工作包含以下幾個(gè)方面：
　　 1.完善了點(diǎn)擊拖拽測(cè)試功能。針對(duì)點(diǎn)擊劫持工具在點(diǎn)擊和拖拽測(cè)試方面的不足，利用網(wǎng)頁(yè)解析技術(shù)和拖拽技術(shù)，添加了點(diǎn)擊測(cè)試模塊和拖拽測(cè)試模塊。
　　 2.設(shè)計(jì)實(shí)現(xiàn)點(diǎn)擊劫持漏洞檢測(cè)功能。針對(duì)點(diǎn)擊劫持工具在漏洞檢測(cè)方面的不足，在分析研究Frame Busting代碼防御技術(shù)和X-FRAME-OPTIONS防御機(jī)制的基礎(chǔ)上，添加了防御檢測(cè)模塊和數(shù)據(jù)保存模塊