点击劫持遇上DOM型XSS，赏金猎人的组合拳就该这么打

原创

升斗安全XiuXiu
升斗安全XiuXiu

升斗安全

2026年6月17日 08:18
广东

在小说阅读器读本章

去阅读

【文章说明】

目的：本文内容仅为网络安全技术研究与教育目的而创作。
红线：严禁将本文知识用于任何未授权的非法活动。使用者必须遵守《网络安全法》等相关法律。
责任：任何对本文技术的滥用所引发的后果自负，与本公众号及作者无关。
免责：内容仅供参考，作者不对其准确性、完整性作任何担保。

阅读即代表您同意以上条款。

您是否想过，看似简单的点击劫持，一旦与 DOM 型 XSS 产生化学反应，会爆发出怎样的威力？

过去我们总觉得点击劫持无非是偷偷刷几个赞，但真正的猎人都知道，当它成为 XSS 的“特洛伊木马”时，好戏才真正开场。

假设你已经在目标站点锁定了一处 DOM 型 XSS，接下来要做的，就是让受害者心甘情愿地点下去。而点击劫持，恰好能把这个“点下去”的动作，伪装成任何一个你想让他看到的东西。

具体怎么玩？跟我一步步来。

首先，进入你的漏洞利用服务器，把下面这套组合拳代码贴进 Body 区域：

<style>    iframe {        position:relative;        width:$width_value;        height: $height_value;        opacity: $opacity;        z-index: 2;    }    div {        position:absolute;        top:$top_value;        left:$side_value;        z-index: 1;    }</style>测试我

别急着跑，咱们得给它“量体裁衣”：

把target.com 换成你实际的目标地址，让 URL 精准瞄准“提交反馈”页面。
$height\_value 和 $width\_value 控制 iframe 的宽高，700px 和 500px 是个不错的起点，你可以按需微调。
$top\_value 和 $side\_value 是用来微调诱饵位置的魔法数字，目的就是让那个无害的“测试我”，完美叠在“提交反馈”按钮的正上方。可以试试 610px 和 80px。
透明度 $opacity 建议先设成 0.1，方便你调试对齐，等一切就绪了，再偷偷改成 0.0001——肉眼根本察觉不到，但点击可是实打实的。