XMASKNEWS
Aktualizacja:
PortSwigger ResearchEN→PLHacking

Przełamanie limitu tokenów dzięki nakładającym się fragmentom

Nowa technika pozwala na eksfiltrację znacznie dłuższych tokenów przy użyciu CSS, wykorzystując teorię grafów i nakładające się fragmenty danych.

W celu zwiększenia precyzji i uniknięcia błędnych połączeń (tzw. fałszywych ścieżek), badacz zastosował inteligentne sprawdzanie grup fragmentów. Pozwala to na weryfikację poprawności połączeń bez konieczności definiowania wszystkich możliwych kombinacji, co optymalizuje rozmiar arkusza stylów.