盲 CSS 数据外泄：窃取未知网页内容
portswigger.net | 研究 | #web-security | #csp-bypass | #exfiltration | #css | #blind-injection | #css-injection
摘要
盲 CSS 数据外泄：当 CSP 或 DOMPurify 封死 JavaScript 时，利用新的 :has 选择器加 CSS 变量触发条件背景请求，即可从注入点窃取未知页面的表单数据与链接内容。
- 发布时间
- 收录时间
Skip to content