호기심은 Twit, Twitter Clickjacking

을 죽이는 트위터는 이번 아침에 “클릭하지 마십시오 : ”을 클릭하십시오. Tinyurl은 URL이 종료 되었기 때문입니다. 원본 페이지는 라이브가 아닙니다. “클릭하지 마십시오”라고하는 버튼이 표시되었습니다. 사용자가 Twitter에 로그인하도록 일어 났 으면 자동으로 상태를 업데이트합니다. 즉석은 부분적으로 자신의 블로그 (번역)의 방법을 부분적으로 설명합니다. 페이지는 사용자의 트위터 페이지를 눈에 띄지 않는 iFrame에로드합니다. 상태가 붙여 넣을 수 있으며 “클릭하지 않음”버튼이 업데이트 버튼 위에 놓습니다. 코드 스 니펫을 찾아 볼 수 있으며 원래 작성자 신용은이 게시물을 영감으로보고합니다. 트위터는 각 페이지에 JavaScript Fragment가 추가되어 iframe을 벗어났습니다.

1
if (window.top! == window.self) {window.top.location.href = window.self.location.href; }