CSS：收件箱中的攻击面与 Webmail 绕过研究

PortSwigger Research 研究了 Webmail 客户端中不可信 HTML/CSS 与可信界面之间的信任边界问题，并在 Fastmail、ProtonMail、Gmail、Outlook 等客户端中展示了 CSS 消毒绕过和攻击方法。