Cet exemple de clickjacking fait partie de l'article Adsense Clickjacking du blog de Rat Mort
Ceci est une démonstration des possibilités que l'utilisation de la transparence sur une iframe permet. L'idée n'est pas nouvelle, elle a été évoquée dès sept 2008. D'autres ressources sont listées sur le site GRC
Le script de clickjacking consiste en une page html avec une feuille de style css intégrée, qui fait appel par une iframe à une page externe, ici une page hébergée par google qui comporte des annonces adsense.
Il n'y a pas besoin de langage de script comme du php ou du python, puisque c'est le navigateur (Internet explorer, Firefox, Opera, Chromium,...) qui gère la transparence. Télécharger le script de démo de clickjacking adsense