攻撃を試す コマ20

クリックジャッキングの標的

これは「重要な処理」を実行するボタンを持つ正規ページ。攻撃者はこのページを 透明な iframe で罠ページに重ね、利用者に気づかれず「実行」を押させる。

これまでに実行された回数: 0

対策(X-Frame-Options / frame-ancestors): OFF(iframe化を許可=脆弱) — ON

罠ページを開いて体験する → trap のクリックジャッキング

対策ONにすると、罠ページ側の iframe にこのページが表示されなくなる(ブラウザが拒否)。

あなたの座席ID: e977605ebdaa この演習をリセット 演習一覧へ