auditing-clickjacking-and-ui-redressing

审计 Web 应用程序是否存在 UI 重排攻击（UI-redressing attacks）漏洞，此类攻击中攻击者通过将真实网站嵌入 iframe 框架，诱使用户在不知情的情况下对网站执行操作。具体表现为：一个敏感页面因缺少 frame-ancestors 或 X-Frame-Options 防护而可被嵌入攻击者的 iframe；存在可通过单次点击触发的状态变更操作（如设置更改、购买、审批、连接流程等），且该操作可被覆盖层或透明框架引导执行；存在拖放或按键重排机制，可捕获本应输入到攻击者页面的用户输入；以及存在确认步骤被框架覆盖层隐藏的情况。适用于包含需身份验证的状态变更操作的网页，这些页面可能被加载到用户无法察觉的跨源框架中。当敏感操作可通过一次点击触发，且页面可被其他源嵌入框架时，即构成此类漏洞的边界条件。其中，嵌入或覆盖真实网站的攻击者页面为攻击源，用户在无意识状态下触发的状态变更点击为攻击汇点，而缺失的框架防护或未受保护的单击操作即为漏洞本身。

存档时间线

版本索引永久保留；内容副本只保留最新 1 份，更早版本仅留索引与哈希（存档时间线的证据链不会因此断裂）。

下载存档内容副本