热点事件持续更新
重叠CSS片段突破令牌长度限制
1 篇报道1 个报道来源3 小时前更新
先了解这件事
AI 综述
2026年10月5日，PortSwigger Research研究人员提出利用重叠的CSS片段，在不使用递归导入的情况下重建更长令牌。在约257.03 MB的CSS预算下，测试分别达到210个十六进制字符的一次猜测目标，以及640个字符的五次猜测目标。该方法已作为Burp AT技能提供，并配有实验环境，展示了通过CSS片段扩展令牌重建范围的具体实践。
AI 根据报道生成 · 2 小时前更新
最新进展10月5日 23:04
该方法已提供为Burp AT技能，并支持实验验证。报道时间线
沿着报道，了解事件的不同侧面。
10月5日
- PortSwigger Research精选利用重叠 CSS 片段突破令牌长度限制
PortSwigger Research 研究人员利用重叠的 CSS 片段在不使用递归导入的情况下重建更长令牌。在约 257.03 MB 的 CSS 预算下，测试分别达到 210 个十六进制字符的一次猜测目标和 640 个字符的五次猜测目标；该方法已作为 Burp AT 技能提供，并配有实验环境。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。