点击劫持攻击实验（Cupcakes）

点击劫持（Clickjacking，也称为 UI redress attack）是一种诱导用户在网页中点击非预期目标的攻击。攻击者通过隐藏或覆盖页面元素，让用户以为自己点击的是正常按钮，实际上触发了攻击者预设的恶意操作。

在本实验中，学生将探索一种常见的点击劫持攻击方式：攻击者创建一个页面加载合法网站内容，并在其按钮上覆盖一个或多个透明按钮。当用户试图点击合法页面上的按钮时，浏览器实际记录的是对透明按钮的点击，从而触发恶意行为。