慢霧余弦：攻擊者利用Cointelegraph網(wǎng)站的XSS漏洞，誘騙目標(biāo)用戶打開Cointelegraph官網(wǎng)鏈接
發(fā)布時間：2024-11-28 09:14 作者：清風(fēng)不語
OKX歐易app
歐易交易所app是全球排名第一的虛擬貨幣交易所，注冊領(lǐng)取6萬元盲盒禮包!
【慢霧余弦：攻擊者利用Cointelegraph網(wǎng)站的XSS漏洞，誘騙目標(biāo)用戶打開Cointelegraph官網(wǎng)鏈接】八六軟件園報道，慢霧創(chuàng)始人余弦于X發(fā)文表示，攻擊者利用Cointelegraph網(wǎng)站的XSS漏洞，誘騙目標(biāo)用戶打開Cointelegraph官網(wǎng)鏈接（帶XSS惡意腳本），于是：
- 惡意腳本加載執(zhí)行；
- 地址欄被設(shè)置成 https://cointelegraph[.]com/not-public/drafts/article-1033一看還以為是官方未發(fā)布的草稿；
- 接著彈出Sign in with X的偽造框；
- 點擊Sign in with X后打開X的第三方應(yīng)用授權(quán)，權(quán)限列表那處留了超大段空白，此時如果沒留意點擊了授權(quán)，X平臺有關(guān)權(quán)限就會被攻擊者接管。
本分分類： 7*24快訊
版權(quán)聲明：本文由八六軟件園用戶發(fā)布，不代表八六軟件園立場，轉(zhuǎn)載聯(lián)系作者并注明出處：http://m.ilovecl.com/post/12198.html
幣安APP
幣安交易所app是全球三大交易所之一，立即注冊即可買賣狗狗幣、BTC等！
