BurpSuite官方·· 25 天前精选推荐指数71
PortSwigger 研究：用重叠片段把 CSS 注入可窃取的 token 长度推至 640 字符
Smashing the token limit with overlapping fragments
AI 导读
PortSwigger 研究员 Alex 在 Gareth Hughes 原始 CSS 注入窃取 token 技术基础上，用图论方式把大量短片段按重叠关系拼接，无需递归加载样式表即可重建完整 token。
推荐理由
原文用图论重叠片段思路把 CSS 注入窃取 token 的成本压低三个数量级，并给出可复现的实验数据与 Burp AT 技能，读者可直接迁移该方法。
来源：BurpSuite官方 · portswigger.net