These are my blogs

and also my life

CSS Exfiltration

2019-04-30 security Chrome CSS

雖然不是什麼新東西,但是覺得有趣就整理一下 Why 隨著前端技術越發強大,CSS 也在其中佔有一席之地, CSS exfiltration 技巧也沒在 CTF 少出現過,當然有一些前提條件 目標元素需要在瀏覽器載入網頁階段存在 需要有明確的屬性讓 css selector 可以取到該元素 取到元素 ... Read More