⚠️ 漏洞演示：因目标缺失 X-Frame-Options，下方真实页面被嵌入。 半透明按钮覆盖在"登录"位置，用户点击会被劫持。 本 PoC 不收集任何输入，仅证明漏洞可利用。