点击劫持漏洞

前置知识：iframe：可以创建包含另一个文档的内联框架     display属性：设置元素的显示方式；border：边框；margin：边距；button：调整位置 1、点击劫持：通过覆盖不可见的框架误导受害者点击而造成攻击的 特点：隐蔽性高、骗取用户操作、UI-覆盖攻击、利用iframe或者其他标签的属性 原理分析：设置目标网站的可见度，达到欺骗用户的目的（可以将目标可见度属性设置为0，主要

>>阅读原文<<