CSSXSS Security
来年ものすごく流行りそうな手法が公開された。
これは痛い。
Google Desktop Exposed: Exploiting an Internet Explorer Vulnerability to Phish User Information
関連:
eWeek記事
ITmediaの記事
I call this attack CSSXSS or Cascading Style Sheets Cross Site Scripting.
Google Desktop E...
cssのimport文でごにょる攻撃らしい。こりゃ確かにヤバそげ。。。