È arrivata a questa domanda in SE Come funziona questo test dimostra che la mia applicazione è vulnerabile agli attacchi di clickjacking? Ho una domanda e un dubbio di follow-up, per favore aiutami a chiarirlo.
Come da link
<html>
<head>
<title>Clickjack test page</title>
</head>
<body>
<p>Website is vulnerable to clickjacking!</p>
<iframe src="http://www.target.site"width="500" height="500"></iframe>
</body>
</html>
dice
Risultato previsto: se è possibile vedere sia il testo "Il sito Web è vulnerabile al click jacking!" al parte superiore della pagina e la pagina Web di destinazione caricata correttamente nel frame, quindi il sito è vulnerabile e non ha alcun tipo di protezione contro gli attacchi Click Jacking. Ora puoi direttamente creare una "prova di concetto" per dimostrare che un utente malintenzionato potrebbe sfruttare questa vulnerabilità.
Quindi, se il testo viene visualizzato e il sito non viene caricato correttamente, significa che il sito non è vulnerabile?