Post by @kkbt@c7.io

糖喵💕🍭(◍•ᴗ•◍)✧*
@Candinya @nya.one
Public
发现一些网页的“点击展开全文”不仅仅是反爬或者说故意加一道流程来恶心网页用户这么简单。现代浏览器的安全机制里，如果页面打开后用户尚未进行交互，那么页面的一些权限（例如播放音频，读写剪贴板等等）是不被允许的。这些“点击展开全文”看似只是一个纯前端的去掉遮罩层的功能触发器，实际它还上是一个非常重要的授权确认，当用户点击了这个按钮之后可以保证用户与页面发生了交互，那么所有的需要交互提权才能运行的代码就必然可以成功，如果里面有恶意代码… ​:nkocampfiredrink:​
Replying to @Candinya@nya.one
恐咖兵糖
@kkbt @c7.io
Public zh

@Candinya 这么说接受cookie，提示登录，横幅或弹窗广告，跳过等待立刻下载都可以埋恶意代码 : ) 防不胜防

Replying to @kkbt@c7.io
糖喵💕🍭(◍•ᴗ•◍)✧*
@Candinya @nya.one
Public
@kkbt@c7.io 是的，可以诱导交互的元素都可以用来提权