PortSwigger 研究：用重叠片段突破 CSS 窃取 token 的长度限制

PortSwigger 研究人员 Alex 改进了此前“CSS: the bomb inside your inbox”中的 CSS 窃取 token 手法，通过把大量短片段拼接成图结构，而非逐字符暴力枚举，可提取长度达数百字符的 token。