Skip to content
内联样式数据窃取：使用链式 CSS 条件语句泄露数据
portswigger.net | 研究 | #chromium | #exfiltration | #css | #css-injection | #inline-styles | #data-theft
摘要
Gareth Heyes 发现仅凭内联样式即可窃取属性数据：利用 CSS if() 条件语句链与 background 请求，无需选择器或外链样式表，即可在 Chromium 中盲注窃取用户名等数据。
- 发布时间
- 收录时间