CYBERSECURITY
KIEMELT ELEMZÉS
Inline Style Exfiltration: adatleképezés összekapcsolt CSS feltételekkel
FORRÁS
PortSwigger Research
DATE
READ
1 perc olvasás
Megtaláltam, hogyan használhatom a CSS-t, hogy elolvassam az attribútumokat, anélkül, hogy a kiválasztókat vagy a stylesheet importokat használnám! Ez azt jelenti, hogy most már kihasználhatod a CSS injekciót a …
Megtaláltam, hogyan használhatom a CSS-t, hogy elolvassam az attribútumok adatait, anélkül, hogy a kiválasztókat vagy a stíluslapokat használnám! Ez azt jelenti, hogy most már kihasználhatod a CSS-t a stílusattribútumok segítségével! Oszd meg a következő módszert: Valaki kérdezte, hogy