GitHub - maxchehab/CSS-Keylogging: Chrome extension and Express server that exploits keylogging abilities of CSS.

You signed in with another tab or window. Reload to refresh your session. You signed out in another tab or window. Reload to refresh your session. You switched accounts on another tab or window. Reload to refresh your session. Dismiss alert

[k-holy]

属性セレクタでvalue属性値が"a"で終わる場合はaのURLにリクエストさせると…今時のJavaScriptでレンダリングされるサイトではこういう手法が使えるのか。

[goofmint]

CSSによるキーロガー

[teppeis]

CSS background-imageを利用したキーロガー。ReactなどsetAttribute()して差分レンダリングしていくタイプの特定フレームワークのみ動作する

[lazex]

cssはプロパティじゃなく属性を見る。属性は初期値であって入力で更新されない。入力された値はプロパティ。だからこれじゃ意味なくない？属性とプロパティを同期させるならjsいるし。→あぁ特定frameworkのページ限定か

[braitom]

すごいなこれ。via https://news.ycombinator.com/item?id=16422696“Chrome extension and Express server that exploits keylogging abilities of CSS.”

[Kanasansoft]

属性セレクタをpassword欄に入力された文字に反応するように指定し、文字別の背景画像を読み込ませることでサーバアクセスを発生させロギングしてる。これはかっこいい。

[kuracom]

面白い

[hitode909]

かっこいい

[amagitakayosi]

かっこいい