Clickjacking

Recursos cross-platform para Clickjacking: máquinas HTB, labs PortSwigger y rooms TryHackMe curados, con writeups validados y skills relacionadas.

Esta página agrega los recursos para practicar Clickjacking de forma cross-platform: máquinas retiradas de Hack The Box, labs de PortSwigger Web Security Academy y rooms de TryHackMe, más recursos curados (HackTricks, PortSwigger, etc.) y skills relacionadas.

Cobertura: 5 retos en 1 plataforma — 5 PortSwigger. 0 con writeup en español, 0 con writeup en vídeo.

​

Por dónde empezar

Ordenado por dificultad real. A igual nivel, primero el lab aislado, después la room guiada y por último la máquina completa.

1. PortSwigger — Basic clickjacking with CSRF token protection (Apprentice) · 🇬🇧
2. PortSwigger — Clickjacking with a frame buster script (Apprentice) · 🇬🇧
3. PortSwigger — Clickjacking with form input data prefilled from a URL parameter (Apprentice) · 🇬🇧
4. PortSwigger — Exploiting clickjacking vulnerability to trigger DOM-based XSS (Practitioner) · 🇬🇧
5. PortSwigger — Multistep clickjacking (Practitioner) · 🇬🇧

​

Recursos curados

Fuente	Enlace
PortSwigger	https://portswigger.net/web-security/clickjacking

​

Labs PortSwigger que practican Clickjacking (5)

Lab	Dificultad	Topic	Oficial
Basic clickjacking with CSRF token protection	APPRENTICE	Clickjacking	Abrir
Clickjacking with a frame buster script	APPRENTICE	Clickjacking	Abrir
Clickjacking with form input data prefilled from a URL parameter	APPRENTICE	Clickjacking	Abrir
Exploiting clickjacking vulnerability to trigger DOM-based XSS	PRACTITIONER	Clickjacking	Abrir
Multistep clickjacking	PRACTITIONER	Clickjacking	Abrir

---

← Volver al glosario completo

Última actualización: 2026-08-13