Skip to content
滥用 jQuery 实现基于 CSS 的时序攻击
portswigger.net | 研究 | #browser-security | #portswigger | #side-channel | #red-hat | #timing-attack | #jquery | #css-selectors
摘要
Gareth Heyes 将 jQuery 的 :has、:contains 选择器变成时序侧信道：在网站把 location.hash 传入 $() 的常见模式下测量执行耗时窃取数据，并以 Red Hat 为例提取用户全名。
- 发布时间
- 收录时间