```
### マルチステップペイロード
In some cases, a simple clickjacking attack may not be enough to achieve the desired outcome. In such situations, a multistep payload can be used to execute a series of actions on the victim's behalf.
いくつかの場合、単純なクリックジャッキング攻撃では望む結果を得ることができない場合があります。そのような状況では、マルチステップペイロードを使用して、被害者の代わりに一連のアクションを実行することができます。
The idea behind a multistep payload is to trick the victim into performing multiple actions without their knowledge. This can be achieved by embedding multiple invisible iframes within the clickjacked page, each pointing to a different target.
マルチステップペイロードのアイデアは、被害者が知らないうちに複数のアクションを実行するように騙すことです。これは、クリックジャックされたページ内に複数の見えないiframeを埋め込むことで実現できます。それぞれのiframeは異なるターゲットを指すようにします。
When the victim clicks on the clickjacked page, they unknowingly trigger the actions associated with each iframe. This can include performing actions such as liking a post, following a user, or even making a purchase.
被害者がクリックジャックされたページをクリックすると、彼らはそれぞれのiframeに関連付けられたアクションを知らずにトリガーします。これには、投稿の「いいね」、ユーザーのフォロー、さらには購入などのアクションが含まれることがあります。
To create a multistep payload, you will need to identify the actions you want to perform and the targets for each action. Then, you can create the necessary iframes and embed them within the clickjacked page.
マルチステップペイロードを作成するには、実行したいアクションと各アクションのターゲットを特定する必要があります。その後、必要なiframeを作成し、クリックジャックされたページに埋め込むことができます。
It's important to note that the use of multistep payloads may increase the complexity of the attack and may require additional techniques to ensure the actions are performed successfully.
マルチステップペイロードの使用は、攻撃の複雑さを増す可能性があり、アクションが正常に実行されるようにするために追加のテクニックが必要になることに注意してください。
```markup
Click me first
Click me next
```
### ドラッグ＆ドロップ + クリックのペイロード
Clickjacking is a technique that tricks users into clicking on something they didn't intend to click on. One way to achieve this is by combining the drag and drop functionality with a click payload.
Clickjackingは、ユーザーが意図しないものをクリックするように騙す技術です。ドラッグ＆ドロップ機能とクリックのペイロードを組み合わせることで、これを実現する方法があります。
The idea is to overlay an invisible element on top of a legitimate button or link, and then use the drag and drop functionality to move the invisible element over the button or link. When the user tries to click on the visible button or link, they are actually clicking on the invisible element, triggering the click payload.
このアイデアは、正規のボタンやリンクの上に見えない要素を重ねて配置し、ドラッグ＆ドロップ機能を使用して見えない要素をボタンやリンクの上に移動させることです。ユーザーが見えるボタンやリンクをクリックしようとすると、実際には見えない要素をクリックしてしまい、クリックのペイロードがトリガーされます。
To create a drag and drop + click payload, follow these steps:
ドラッグ＆ドロップ + クリックのペイロードを作成するには、以下の手順に従ってください：
1. Identify the target button or link that you want the user to unintentionally click on.
ユーザーが意図せずにクリックすることを望む対象のボタンやリンクを特定します。
2. Create an invisible element, such as a div, with a higher z-index than the target button or link.
対象のボタンやリンクよりも高いz-indexを持つ、divなどの見えない要素を作成します。
3. Position the invisible element directly on top of the target button or link using CSS.
CSSを使用して、見えない要素を対象のボタンやリンクの上に直接配置します。
4. Implement the drag and drop functionality on the invisible element using JavaScript.
JavaScriptを使用して、見えない要素にドラッグ＆ドロップ機能を実装します。
5. When the user tries to click on the visible button or link, the invisible element will intercept the click event and trigger the desired action.
ユーザーが見えるボタンやリンクをクリックしようとすると、見えない要素がクリックイベントを傍受し、所望のアクションがトリガーされます。
By combining drag and drop with a click payload, you can deceive users into performing unintended actions, such as submitting forms, granting permissions, or making purchases, without their knowledge or consent.
ドラッグ＆ドロップとクリックのペイロードを組み合わせることで、ユーザーが意図しないアクション（フォームの送信、権限の付与、購入など）を知らずに行わせることができます。
```markup
 (1) (1).png)