探索用户界面UI元素，在线CSS/HTML/Tailwind实例
暂无元素
暂无博客
暂无笔记
回答
浏览
最近在做Web安全的白盒测试，看到项目里有一段动态生成的CSS，担心会不会有XSS风险。虽然CSS本身不能执行JS，但听说某些属性比如url()或者@import可能被利用，是不是真的？ 比如下面这段...
Hi~欢迎来到 JZTHEME 即刻开启你的创意之旅
