说出来大鸟自己都不相信，CSS会泄露我们的密码，大鸟知道数据库注入，现在又有CSS注入漏洞，所以有了CSS Exfil Protection这款Chrome/Firefox安全插件据说只要安装上了，就可以防御这个漏洞，但是不好意思，你这插件有没有漏洞啊。真是大漏洞套小漏洞啊！！！ 不管如何，还是先介绍下CSS漏洞吧： CSS Exfil漏洞是攻击者可以使用层叠样式表（CSS）从网页窃取数据的方法。CSS - 现代网络的构建模块之一 - 被开发人员用来控 …