跳到正文
原文
Gareth Heyes \u2028· @garethheyes · X·本站收录 · 原文发表

研究者利用背景图片与选择器瞬间窃取 600 字符 hex token

AI 导读

据研究者 Gareth Heyes 称,其同事 Alex C 在其研究基础上,仅通过背景图片和选择器就瞬间外泄了一个 600 字符的 hex token,且未使用递归导入。

正文

Building on my research, my colleague @Alex_______C exfiltrated a 600-character hex token instantly using just background images and selectors. No recursive imports.

来源:Gareth Heyes \u2028 · x.com