1. 从 infosec Mastodon 窃取密码——无需绕过 CSP 研究 | 2022-11-16 11:49 | portswigger.net | 原文 ↗ | #credential-theft | #web-security | #xss