アWebアプリケーションの脆弱性を悪用し,Webサーバに不正なリクエストを送ってWebサーバからのレスポンスを二つに分割させることによって,利用者のブラウザのキャッシュを偽造する。イWebページのコンテンツ上に透明化した標的サイトのコンテンツを配置し,利用者が気づかないうちに標的サイト上で不正操作を実行させる。ウブラウザのタブ表示機能を利用し,ブラウザの非活性なタブの中身を,利用者が気づかないうちに偽ログインページに書き換えて,それを操作させる。エ利用者のブラウザの設定を変更することによって,利用者のWebページの閲覧履歴やパスワードなどの機密情報を盗み出す。
![情報セキュリティスペシャリスト平成24年春期問1 クリックジャッキング攻撃](https://cdn-ak-scissors.b.st-hatena.com/image/square/017efa2dc77c24d6229d9d8a422c260b2d6c69ae/height=288;version=1;width=512/https%3A%2F%2Fwww.sc-siken.com%2Fimg%2Fogimage.png)