Clickjacking in [exchangemarketplace.com]
该报告还没有中文解读。
原文摘录
摘自原文（2445 字符中的一小部分）
Summary: X-Frame-Options ALLOW-FROM https://exchangemarketplace.com not supported by several Browser, this caused Clickjacking on https://exchangemarketplace.com
原文中的代码
Vulnerable to Clickjacking
<script >function t(e){window.setTimeout("stop();",10);}window.onbeforeunload=t;var frames=new Array();</script>
<div qjid="quickjack" style="overflow: hidden; width: 1330px; height: 539px; position: relative;" id="cksl6">
<iframe name="cksl7" …默认不展示报告全文。以上为简短摘录，完整复现过程请阅读原文。版权归研究员与 Shopify 所有。
时间线
- 报告提交
- 公开披露
阅读 HackerOne 原文 ↗作者 @eissen5c · 版权归作者与 Shopify 所有