點擊劫持漏洞

前置知識：iframe：可以創建包含另一個文檔的內聯框架     display屬性：設置元素的顯示方式；border：邊框；margin：邊距；button：調整位置 1、點擊劫持：通過覆蓋不可見的框架誤導受害者點擊而造成攻擊的 特點：隱蔽性高、騙取用戶操作、UI-覆蓋攻擊、利用iframe或者其他標籤的屬性 原理分析：設置目標網站的可見度，達到欺騙用戶的目的（可以將目標可見度屬性設置爲0，主要

>>阅读原文<<