用于点击劫持的嵌套iframe

时间:2014-11-10 23:45:45

标签: javascript security iframe

我正在测试一个易受攻击的网站进行点击劫持,我在这里打开一个链接,当我点击"检查出来"但是框架中的这个链接是不可点击的,为什么呢???任何解决方案将不胜感激。

 <style>
   iframe 
  { 
   width:500;
   height:500;
   position:absolute;
   top:0; left:0;
        filter:alpha(opacity=50); 

   opacity:0.5;
  }  
 </style>
  <iframe src="http://shop.swatch.com/de_ch/" name="testing"> </iframe> 

 <div> why link is not clickable ? </div>
  <p><a href="http://www.w3schools.com/" target="testing"> Check it out! </a></p> 


请参阅jsfiddle

上的此代码

1 个答案:

答案 0 :(得分:1)

检查新密码:jsfiddle
您必须使用position:absolute及更高z-index属性Check it out!

   iframe 
  { 
   width:500;
   height:500;
   position:absolute;
   top:0; left:0;
   filter:alpha(opacity=50); 
   opacity:0.5;
   z-index:-1;
  } 
.a{
    z-index:9999;
}

 <iframe src="http://shop.swatch.com/de_ch/" name="testing"> </iframe> 

     <div> why link is not clickable ? </div>
      <p><a class="a" href="http://www.w3schools.com/" target="testing"> Check it out! </a></p>