安全KER - 安全资讯平台

在Firefox浏览器中利用CSS窃取数据

在研究过程中，我发现了在Firefox浏览器中利用CSS的一种数据窃取技术，可以通过单个注入点窃取数据，这里我想与大家一起分享相关研究成果。

興趣使然的小胃
2020-02-14 11:30:37

959699次阅读

通过CSS注入窃取HTML中的数据

这次XCTF Final很开心在队友的带领下拿了个冠军，比赛中有一道noxss2019很有意思在这里学习一下。

Smi1e
2019-11-11 15:30:10

1145816次阅读

7月30日，为期两天的第五届互联网安全领袖峰会（Cyber Security Summit2019，简称CSS2019）在北京正式揭幕。

互联网安全领袖峰会
2019-07-30 16:00:10

268373次阅读

互联网安全领袖峰会
2019-07-26 18:55:19

133689次阅读

滥用jQuery导致CSS时序攻击

攻击者有时可以控制hash值，并通常用来造成XSS，但jQuery在许多年已修复该漏洞。亚瑟发现该模块理论上仍可以被利用，从而导致时序攻击。通过这点，攻击者可以把不可能造成XSS的情况转化为解析任意输入的端点。

NullCoopX
2019-05-24 16:00:59

315821次阅读

精彩回顾 | CSS互联网安全领袖峰会

中国互联网安全领袖峰会始终致力于聚合互联网产业领域与网络安全行业的力量，共筑“互联网产业安全交流与合作平台”，共建“互联网安全新生态”，进而推进产业快速、稳定创新，为国民经济的升级转型和蓬勃发展做出贡献。

互联网安全领袖峰会
2018-08-28 19:00:53

498946次阅读 15