PortSwigger Research·· 2025-08-26精选AI 评分67
使用链式 CSS 条件语句通过内联样式窃取属性数据
Inline Style Exfiltration: leaking data with chained CSS conditionals
AI 导读
PortSwigger Research 研究人员展示如何利用链式 CSS 条件语句和 image-set()，在不导入样式表的情况下从内联样式中的属性读取数据。文章提供 div 样式、data-uid 范围判断及 Burp Suite Custom Action 示例，并指出该技术当时仅适用于基于 Chromium 的浏览器。
推荐理由
文章给出可复现的内联 CSS 属性数据外泄方法，涵盖条件语句、嵌套 if、引号差异及请求构造，并明确 Chromium 浏览器限制，适合开展 CSS 注入验证与防御测试。
来源：PortSwigger Research · portswigger.net