漏洞验证Raw Headers：https://securityheaders.com/?q=https%3A%2F%2Fwww.noonet.net

可使用验证工具列举如下：

• 在线检测网站：https://securityheaders.com/?q=http://www.luckysec.cn/
• curl 命令工具：curl -I "http://www.luckysec.cn/"
• 浏览器工具： F12 打开浏览器控制台网络查看网站响应头。
• 网络抓包工具：常用BurpSuite等工具。

参考文章：

（1）IFrame安全问题解决办法（跨框架脚本(XFS)漏洞）

（2）https://www.cnblogs.com/firstdream/p/8308728.html