面向安全从业者的中英双语安全研究与漏洞情报精选。

#css-injection

#css-injection 主题的安全资讯。

1.

James Kettle 的「自主研究级联」、CRLF 驱动的 desync 攻击、人形机器人 RCE——白帽黑客新闻综述

漏洞 | 2026-09-15 12:39 | yeswehack.com | 原文 ↗ | #ai-security | #rce | #http-desync

2.

内联样式数据窃取：使用链式 CSS 条件语句泄露数据

研究 | 2025-08-27 07:35 | portswigger.net | 原文 ↗ | #chromium | #exfiltration | #css

3.

盲 CSS 数据外泄：窃取未知网页内容

研究 | 2024-07-11 10:09 | portswigger.net | 原文 ↗ | #web-security | #csp-bypass | #exfiltration

4.

DOJO 挑战赛 #25 获奖者公布！

博客 | 2023-07-27 12:26 | yeswehack.com | 原文 ↗ | #bug-bounty | #web-security | #xss

5.

uBlock，我来窃取数据：利用 CSS 攻击广告拦截器

研究 | 2021-12-07 12:15 | portswigger.net | 原文 ↗ | #web-security | #css-injection | #ublock-origin

6.

检测与利用路径相对样式表导入（PRSSI）漏洞

研究 | 2021-02-10 14:29 | portswigger.net | 原文 ↗ | #phpbb | #css-injection | #browser-quirks