2017
01-17
01-17
原来CSS这样写是会让app崩溃的
先废话一下之前在自己的个人公众号中提到了一篇利用CSS的方式进行XSS攻击,当时有朋友跟我说,让我去获取那个网站的cookie,再然后进入那个网站的后台去玩。然而,技术能力实在有限,搞不了这些东西,只是觉得那个网站没有适当过滤HTML标签是一件很危险的事情。不过今天要说的CSS代码真的是让app崩溃了,至于信不信,看图就知道咯。故事背景昨晚在被窝中的我突然收到一封邮件,大概内容是说因为...
继续阅读 >