伪造链接地址的二种方法

在浏览器的涉及中，为了防止链接地址被伪造，浏览器一般会在状态栏显示地址信息，但可惜的是，显示的地址信息是静态的，也就是说，浏览器难以发现地址的动态变化，截图如下：

针对浏览器的这种特性，我们可以很容易伪造出与浏览器状态栏地址信息不同的链接，示例代码如下：

<a href="http://www.sina.com.cn" id="sina">新浪</a>

方法一：利用mouseup事件

通过组合使用mouseup、mouseout事件，利用mouseup与click之间的时间差，改变链接的href属性，从而能在链接触发点击时，导向到伪造的地址。

var a = document.getElementById('sina'),href = a.href;
// 注册事件
a.addEventListener('mouseup', function(event) {//  修改为需要导向的地址this.href = 'http://blog.csdn.net/yiifaa';
})
//  抹除设置的属性
a.addEventListener('mouseout', function(event) {this.href = href;
})

这里需要强调的是，一定要使用mouseup事件，绝不能使用mouseenter事件，否则露馅。

方法二：截获点击事件

利用事件的冒泡特性，阻止默认事件的发生，即可实现地址的跳转。

var a = document.getElementById('sina');
a.addEventListener('click', function(event) {location.href = 'http://blog.csdn.net/yiifaa';event.preventDefault();
});

伪造链接地址的二种方法相关推荐

php获取访问者ip地址,PHP获取访问者IP地址的二种方法
本节内容: PHP获取访问者IP地址方法一:$_SERVER['HTTP_X_FORWARDED_FOR']来获取相应的地址复制代码代码示例: function get_onlineip() { ...
android查ip地址,安卓手机查看IP地址的两种方法,　　二、进入手机状态
安卓手机查看IP地址的两种方法, 二.进入手机状态无论是电脑链接宽带上网还是手机链接wifi上网,当我们在链接网络后,会自动分配一个独立的IP地址,对于电脑端的上网IP地址我们可通过ipconfig ...
mysql远程连接数据库的二种方法_mysql 远程连接数据库的二种方法
mysql 远程连接数据库的二种方法一.连接远程数据库: 1.显示密码如:MySQL 连接远程数据库(192.168.5.116),端口"3306",用户名为"roo ...
android ip查看工具,安卓手机查看IP地址的两种方法
无论是电脑链接宽带上网还是手机链接wifi上网,当我们在链接网络后,会自动分配一个独立的IP地址,对于电脑端的上网IP地址我们可通过ipconfig/all命令来查看,那么如果在手机端的话应该如何查看 ...
mysql远程连接数据库的二种方法_mysql 远程连接数据库的二种方法 | 速光网络博客...
一.连接远程数据库: 1.显示密码如:MySQL 连接远程数据库(192.168.5.116),端口"3306",用户名为"root",密码"123 ...
Linux查看IP地址的几种方法
只显示IP地址: $ hostname -I (大写的i) 显示所有网络信息 $ ifconfig 获取Linux IP地址的六种方法总结刘小白DOER 本文总结六种查看Linux IP地址的方法, ...
oracle 数据导入 mysql_oracle数据库导出和oracle导入数据的二种方法(oracle导入导出数据)...
这篇文章主要介绍了oracle导入导出数据的二种方法,利用PL/SQL Developer工具导出和利用cmd的操作命令导出的出方法,大家参考使用吧方法一:利用PL/SQL Developer工具导 ...
oracle数据库导出和oracle导入数据的二种方法(oracle导入导出数据)
这篇文章主要介绍了oracle导入导出数据的二种方法,利用PL/SQL Developer工具导出和利用cmd的操作命令导出的出方法,大家参考使用吧方法一:利用PL/SQL Developer工具导 ...
查找树莓派ip地址的几种方法
1.环境说明从上面的图中可以看到树莓派是通过网线和win10电脑相连的,以此来共享win10电脑网络,但是需要在电脑端设置后才能将网络共享出来, 设置方法参考以下链接: 通过一根网线共享网络给另一个 ...

伪造链接地址的二种方法

方法一：利用mouseup事件

方法二：截获点击事件

伪造链接地址的二种方法相关推荐

最新文章

热门文章