点击劫持技术又称为界面伪装攻击，是一种视觉上的欺骗手段。iframe是HTML标准中的一个标签，可以创建包含另外一个页面的内联框架，在点击劫持漏洞利用中主要用来载入目标网页。当设置目标iframe的opacity属性小于或等于0.1，用户就无法看到含恶意代码的目标网页。双iframe隐藏技术使用内联框架和外联框架。攻击者欺骗用户选择输入框的内容，完成拖拽操作。
常见的网络攻击手段?点击劫持 (Clickjacking) 技术又称为界面伪装攻击 (UI redress attack )，是一种视觉上的欺骗手段通常有两种方式：，我来为大家科普一下关于常见的网络攻击手段?以下内容希望对你有帮助!
常见的网络攻击手段
什么是点击劫持？点击劫持 (Clickjacking) 技术又称为界面伪装攻击 (UI redress attack )，是一种视觉上的欺骗手段。通常有两种方式：
攻击者使用一个透明的iframe，覆盖在一个网页上，然后诱使用户在该页面上进行操作，此时用户将在不知情的情况下点击透明的iframe页面。
攻击者使用一张图片覆盖在网页，遮挡网页原有位置的含义； 简单的说，就是用户点击了一个按钮，但是触发的操作不是正常期待的事件，而是触发了别的非意愿操作。
点击劫持发生时，用户的操作已经被劫持到攻击者事先设计好的恶意按钮或链接上。攻击者既可以通过点击劫持设计一个独立的恶意网站，执行钓鱼攻击等；也可以与 XSS 和 CSRF 攻击相结合，突破传统的防御措施，提升漏洞的危害程度。
点击劫持原理攻击者在点击劫持漏洞利用实现过程中使用 iframe 作为目标网页载体。iframe 是 HTML 标准中的一个标签，可以创建包含另外一个页面的内联框架，在点击劫持漏洞利用中主要用来载入目标网页。点击劫持典型的攻击原理如下图所示：
攻击者实施攻击的一般步骤是：
黑客创建一个网页利用iframe包含目标网站；
隐藏目标网站，使用户无法察觉到目标网站存在；
构造网页，诱骗用户点击特定按钮 (示意图中的Add按钮)；
用户在不知情的情况下点击按钮，触发执行恶意网页的命令。
比较重要的点击劫持漏洞利用技术包括目标网页隐藏、点击操作劫持、拖拽技术。
CSS 隐藏技术的原理是利用 CSS 技术控制网页内容显示的效果。其中opacity参数表示元素的透明度，取值范围为0~1，默认值为1表示不透明， 取值为0时元素在网页中完全透明显示。当设置目标 iframe 的opacity 属性小于或等于0.1，用户就无法看到含恶意代码的目标网页。
双iframe隐藏技术使用内联框架和外联框架。内联框架的主要功能是载入目标网页，并将目标网页定位到特定按钮或者链接。外联框架的主要功能是筛选，只显示内联框架中特定的按钮。
最简单实用的方法是使用社会工程学。例如，将攻击按钮外观设计成类似QQ消息的提示按钮，诱使用户点击从而触发攻击行为。
另外一种思路是使用脚本代码以及其他技术增加用户点击特定按钮的概率。主要方法如JavaScript实现鼠标跟随技术、按键劫持 (Stroke jacking) 技术等。
攻击者欺骗用户选择输入框的内容，完成拖拽操作。
通过浏览器的 API 接口将 iframe 中的内容拖拽到目标网页的 text area 中，攻击者就可以获得用户网页中存在的敏感信息。
