首先说明Inertia这个单词我是用google翻译得到的[惯性]的意思，如果有不妥的，还请指正！！
Google的大牛 Michal Zalewski 为了配合他的新书《 The Tangled Web 》，最近更新了一系列关于猥琐流的blog，其中有一blog《 X-Frame-Options, or solving the wrong problem 》提到一个关于X-Frame-Options没有办法防御的一种Clickjacking攻击方式。
POC: http://lcamtuf.coredump.cx/clickit/
很多人看这样的攻击方式角度放在history.forward() and history.back()上，但在作者的设计上看，我认为不如把角度放在那个"game"的设计上：一系列的随机点击...
这个让我想起了，前段时间想到的一个类似的思路，利用在某些第三方ie 浏览器 本地跨域通过WScript.shell执行命令的利用上，在调用WScript.shell的时候，会弹出如下图这样的提示：
如果我们利用"Inertia-Clickjacking"或许可以提高成功率?!!!
<script>
for(i=0;i<10;i++){
alert('11111111111111111111111111111111111');
}
new ActiveXObject("WScript.shell").Run('calc.exe',1,true);
</script>
摘自 5up3rh3i'blog
查看更多关于Inertia-Clickjacking - 网站安全 - 自学php的详细内容...