• 2

  回答

  18

  浏览

  白盒测试时发现CSS注入漏洞，如何验证并修复？

  在审计前端代码时发现一个动态插入用户CSS样式的功能，像这样： .example { content: attr(data-style); /* 用户提供的样式会直接填充到data-style属性 *...

  Code°佳润

  安全 2026-01-28 14:06:31