研究人员近期发现一起新的技术支持垃圾邮件（technical support scam，TSS）活动，其中融合了基本弹窗认证和iframe来“冻结”用户的浏览器。因为该技术非常新颖，安全研究人员和产品并不熟悉这个浏览器是个垃圾中的垃圾，因此可能绕过检测。与其他TSS活动类似，恶意攻击活动将自己伪装成合法或知名品牌的服务提供商来引诱其受害者。本攻击活动中攻击者将自己伪装成微软的技术支持。
绕过技术
攻击活动中的URL是一个伪装成微软技术支持页的web页面。但该web页面隐藏了多...
iframe
-
2023.06.10 | admin | 144次围观
-
2023.04.28 | admin | 152次围观
javascript没有权限的原因：1、由于逻辑错误，比如先关闭了iframe，然后又要调用主页面当中的函数；2、因为子页面跨域了，需要仔细检查一下iframe的src地址。 本文操作环境：windows7系统、javascript1.8.5版、Dell G3电脑。 javascript为什么没有权限？ javascript出现运行时错误:没有权限的原因： 原因有两个： 1. 是逻辑错误运行时错误没有权限，比如先关闭了iframe然后又要调用主页面当中的函数。 2. 子页面跨... -
2023.04.27 | admin | 227次围观
一、场景描述 在项目开发过程中，应用iframe实现外系统页面嵌套的时候可以修改网页文字的神奇代码，发现引入其他页面后，页面内容并未刷新加载，经过一番研究，解决方案如下： vm.iframeSrc = iframeSRC if (document.getElementById('iframe')) { setTimeout(() =˃ { document.getElementById(iframeid).contentWindow.location.reload(tr...
-
2023.04.26 | admin | 213次围观
在网页开发中，iFrame 是一个非常常用的标签，它可以嵌入其他页面的内容，并且可以通过 JavaScript 来进行操作。但是，很多开发者在使用 iFrame 加载页面时，经常遇到一个问题：加载页面时会出现刷新的情况。这个问题的解决方法有很多种，本文将介绍其中一种比较常用的解决方法。 首先，我们需要理解为什么 iFrame 加载页面会出现刷新的情况。通常情况下，当我们使用 iFrame 加载一个新页面时，如果这个页面中包含 JavaScript 代码，那么这些代码会在页面加... -
2023.04.14 | admin | 221次围观
会员资料统计表（下面简称A页面） 患者管理（下面简称B页面） 一、原始需求 用户希望点击A页面的【顾客姓名】，然后弹框显示B页面的内容。之前是通过页面跳转实现的，用户反馈太麻烦了，效率低下，要求改成弹框。 二、需求分析 由于B页面是个合成的复杂页面，将其改造成组件js实现页面被点击后当前页面改变，然后进行弹框将会比较麻烦。项目做了三四年，经过了很多人的手，代码修改维护已经很难了，一般不轻易动原先的代码。既然改造方案不好实行，那么就想到了通过 iframe 的方式，直接将 B...