Hell there, ('ω')ノ Insecure iFrame (Login Form)を。 ソースコードを確認するとiframeタグが。 URLは、異なるオリジンが指定されていて。 http://192.168.0.16/evil/sandbox.htm Burpでも指摘が。 同じオリジンのページのみによるフレーミングを許可する…