Encontré esta pregunta en SE Cómo funciona ¿Esta prueba prueba que mi aplicación es vulnerable a los ataques de clickjacking? Tengo una pregunta de seguimiento y dudas, por favor, ayúdame a aclararla.
Según enlace
<html>
<head>
<title>Clickjack test page</title>
</head>
<body>
<p>Website is vulnerable to clickjacking!</p>
<iframe src="http://www.target.site"width="500" height="500"></iframe>
</body>
</html>
dice
Resultado esperado: si puede ver el texto "¡El sitio web es vulnerable a los ataques de clic!" en el La parte superior de la página y su página web de destino se cargaron correctamente en el marco, entonces su sitio es vulnerable y no tiene ningún tipo de protección contra los ataques de Jacking Click. Ahora puedes directamente cree una "prueba de concepto" para demostrar que un atacante podría aprovechar esta vulnerabilidad.
Entonces, si solo se muestra texto y el sitio no se carga correctamente, ¿significa que el sitio no es vulnerable?