利用窗口引用漏洞和XSS漏洞实现浏览器劫持