Skip to content
uBlock，我来窃取数据：利用 CSS 攻击广告拦截器
portswigger.net | 研究 | #web-security | #css-injection | #ublock-origin | #ad-blockers | #filter-lists | #password-theft
摘要
Gareth Heyes 披露 uBlock Origin 过滤器规则的 CSS 注入问题：恶意规则可绕过限制、从页面脚本与属性中窃取数据，甚至盗取 Edge 保存的密码；相关漏洞均已上报并修复。
- 发布时间
- 收录时间