论文部分内容阅读
单击劫持是一种基于Web的客户端攻击形式,攻击者通过欺骗受害人单击伪造的HTML元素或其他的可显示外部可加载HTML源的元素,如Javad小程序、对象等。单击劫持技术迫使用户执行对攻击者有益的且必须的恶意操作,意在绕开用户浏览器的安全策略及其所有的组件,而用户却没有认识到自己正遭受着攻击。