发布于 2025-11-10
摘要
先明确一下这个漏洞能实现的效果 —— 泄露页面里可被 CSS 属性选择器访问的 HTML 属性内容。 这个攻击手法挺像 xss 的，不过没涉及到 JavaScript，仅仅是借助 CSS 和 HTML 就实现了信息泄露。 CSS属性选择器......