原理： 通过 iframe 覆盖目标浏览的网页，模拟用户登录过期重新登录的效果，诱使目标重新输入账号密码登陆，从而获取账号密码！ 我也不知道为什么博客以前的文章丢失了很多图片，很忧伤。 两个注意事项，一个是 form 标签 添加 name 属性 并且将 name 属性值配置进项目中，第二是 from 标签 action 地址一定要填...