[B! javascript] javascript - クリックジャック殺しなbookmarklet : 404 Blog Not Found

xlc bookmarkletでjavascriptのソースを読み込みたかったので... メモ

javascript

2009/11/25 リンク

simd036 クリックジャッキング対策例

Security

2009/03/28 リンク

angmar タイトルだけ読んで「iframe透過指定が元凶だって言うんなら、まずはそのクリックジャックをぶち壊す！」とかいう話かと思った。

2009/03/06 リンク

rochefort clickjack

2009/03/06 リンク

murky-satyr に罪は無い

CSS

2009/03/05 リンク

nasunori クリックジャックを検出して殺してくれる。

2009/03/05 リンク

sankaseki 404 Blog Not Found:javascript - クリックジャック殺しなbookmarklet

!GTD 資料(いつか読む)

2009/03/05 リンク

BRITAN はまちちゃんとダンコーガイとの対話。おもしろい。

セキュリティ

2009/03/05 リンク

raf00 はまちやさんが再現し、ダンコーガイが対策を作る。この流れをテンプレ化すればネット社会は安心だ！

2009/03/05 リンク

Rewish クリックジャッキング対策

2009/03/05 リンク

harumomo2006 疑いだすときりがない

security

2009/03/05 リンク

hikobae 「クリックジャッキング」攻撃

javascript

2009/03/05 リンク

fk_2000 ブラウザ使わなければいいんじゃね

2009/03/05 リンク

field_combat ごめんなさい。今、absoluteだらけのサイト作ってます

2009/03/05 リンク

stella_nf 「このページやばい？」って思わないとbookmarklet使わないよなあ。Greasemonkeyに入れて常に読み込むようにしないと。そうすると「FirefoxユーザはNoScriptを使うか、about:configからpermissions.default.subdocumentを3」と変わらない

2009/03/05 リンク

amachang float, margin, positoin に気を使っても、height を小さくして、 overflow: visible でアウト。/ すべての iframe の getBoundingClientRect を調べて、 onclick をキャプチャリングフェーズでキャンセルすればダメかなダメかな？後で

2009/03/05 リンク

mattn けつろん iframe NGでOK?

2009/03/05 リンク

os0x position以外にも、(ネガティブ) margin とかで被せられますよ…

2009/03/05 リンク

hurvinek クリックジャックを防ぐ

2009/03/05 リンク

Kanasansoft これだと連続したiframeがあると残ってしまう。for内でremoveChildする時はdecrementでするべき。/指摘ミス。ごめんなさい。いったん配列に格納してるので問題ない。

2009/03/05 リンク

koki-h クリックジャック殺し

javascript

2009/03/05 リンク

monjudoh 他のDOM要素の上にかぶってるiframeを削除するってのも、IE6が対象外ならありなのかもなー。IE6の場合はselectボックスがz-indexを無視するバグの対策で上にiframe被せるのやるし。

2009/03/05 リンク

mangakoji 最後の1文で被害拡大エントリー

2009/03/05 リンク

junkieta marginでも重ね合わせは可能。/「見た目」が相手なら制作者スタイルOFFが手っ取り早いし確実な気が。

2009/03/05 リンク

ghostbass 誤爆して特定機能が失われるよりいいか。IE6だとドラッグできるdivの下にIFRAMEを敷いてたりするし

security

2009/03/05 リンク

Hamachiya2 absoluteじゃなくてもできるよ。 relative, fixed … たぶんうまくすれば float でも。いや、それすらなくても攻撃成立しそう。 iframeがだめなら、iframe以外をabsoluteすればいいじゃない…と。/ relative例 http://hamachiya.com/junk/relative.html

2009/03/05 リンク