今天爆出的CSS漏洞窃取用户信息，令人叹为观止。

黑客诱导用户访问一个恶意网页，里面嵌入iframe加载用户facebook主页。然后用一个单像素图片，逐一放在iframe的每个像素上面，再使用mix-blend-mode的CSS设置，根据渲染时间差异，算出原始像素的颜色，20秒可以拿到用户名。 t.cn
展开
avatar
avatar
avatar
等人赞过
2
相关推荐