【【XSS】对抗蠕虫 —— 如何让按钮不被 JS 自动点击】的更多相关文章

【XSS】对抗蠕虫 —— 如何让按钮不被 JS 自动点击

前言 XSS 自动点按钮有什么危害? 在社交网络里,很多操作都是通过点击按钮发起的,例如发表留言.假如留言系统有 XSS,用户中招后除了基本攻击外,还能进行传播 -- XSS 自动填入留言内容,并模拟点击发表按钮,于是就能发布带有恶意代码的留言.好友看了中招后,又传播给他们的好友...从而形成蠕虫扩散. 那么有没有一种机制,让「发表留言」必须通过用户的「真实点击」按钮才能完成,而无法通过脚本自动实现?这样就能减缓蠕虫传播速度了. 实现 这个想法听起来好像不可行:如果发表留言需要带上用户行为信息,…

【对抗蠕虫】如何保护网页里的按钮，不被 XSS 自动点击

前言 XSS 自动点按钮有什么危害? 在社交网络里,大多操作都是通过点击按钮发起的.例如发表留言,假如留言系统有 BUG,那么 XSS 就能自动点击发送按钮,发布带有恶意代码的留言.好友看了中招后,又传播给他们的好友,从而形成蠕虫扩散. 那么,有没有一种机制,让「发表按钮」必须通过用户的「真实点击」才能完成,而无法通过脚本自动实现? 实现 这个想法听起来好像不可行:如果发表留言需要带上用户行为信息,那么 XSS 完全可以伪造一份行为数据,后端根本无法识别. 除非,用户在点击按钮时会产生一个「特殊…

【前台页面 BUG】回车按钮后，页面自动跳转

点击回车按钮后,页面自动的迅速跳转 原因: 表单隐式提交了. 解决方法: 在方法执行完成后,加上return false; 代码如下: /** * 注册按钮的点击事件 */ $("#register").click(function(){ var registerName = $("input[name='user']").val(); var registerPassword = $("input[name='passwd']").val();…

IOS之UI--自定义按钮实现代理监听点击事件

前言: Objective-C提供的按钮监听事件的方法是 不含参数的监听方法 [button实例对象 addTarget:self action:@selector(func) forControlEvents:UIControlEventTouchUpInside]; 含参数的监听方法 [button实例对象 addTarget:self action:@selector(func:) forControlEvents:UIControlEventTouchUpInside]; 下面通过代理的…

点击按钮显示隐藏DIV，点击DIV外面隐藏DIV

点击按钮显示隐藏DIV,点击DIV外面隐藏DIV 注意:此方法对touch事件不行,因为stopPropagation并不能阻止touchend的冒泡 <style type="text/css"> body { background-color:#999999; } #myDiv { background-color:#FFFFFF; width:250px; height:250px; display:none; } </style> <body>…

常见问题1：默认div隐藏，点击按钮时出现，再点击时隐藏。

例:默认div隐藏,点击按钮时出现,再点击时隐藏. <a href="#" onclick="f('ycbc')"; >控制按钮</a> <div id="ycbc" style="display:none">隐藏的内容</div> 解决方法一:javascript 利用onclick事件调用f('ycbc')函数,参数为隐藏的内容div的id,在函数加入钮时出现,再点击时隐藏代…

jQuery实现按钮5秒后可以点击

废话少说,直接上代码: <!DOCTYPE html> <html> <head> <meta charset="utf-8"> <title>按钮5秒后可以点击</title> <script type="text/javascript" src="js/jquery.min.js"> </script> <script > setTim…

Html + JS ： 点击对应的按钮，进行选择是隐藏还是显示（用户回复功能）

例如: 当我点击按钮1时,点击第一下进行显示This is comment 01,点击第二下隐藏This is comment 01 当我点击按钮2时,点击第一下进行显示This is comment 02,点击第二下隐藏This is comment 02 当我点击按钮3时,点击第一下进行显示This is comment 03,点击第二下隐藏This is comment 03 注意:不同的按钮点击也会显示不同的数据 使用场景:根据不同的留言信息,点击“回复”按钮,弹出对应的回复框 实例:…

js实现点击不同的按钮后各自返回被点击的次数

js实现点击不同的按钮后各自返回被点击的次数 一.总结 1.注意:返回的不是三个按钮总的点击数,而是每一个的 2.用全局变量的话每一个按钮要多一个函数,用闭包就很方便 二.js实现点击不同的按钮后各自返回被点击的次数 练习3: 实例描述:点击按钮后自动弹出按钮被累计点击的次数 案例要点: 理解闭包的基本用法. 三.代码 截图 注意:返回的不是三个按钮总的点击数,而是每一个的 <!DOCTYPE html> <html lang="en"> <head>…

Net实现钩子函数(Hook)以及通过SendMessage实现自动点击按钮和给文本框赋值

1.实现钩子函数 钩子(Hook)的实现需要三个主要的函数和一个委托 [DllImport("user32.dll", CharSet = CharSet.Auto, CallingConvention = CallingConvention.StdCall)] public static extern int SetWindowsHookEx(int idHook, HookProc lpfn, IntPtr hInstance, int threadId);//设置系统钩子 [Dl…