使用CSS选择器和Javascript进行时序攻击
# CSS选择器和JavaScript时序攻击教学文档
## 1. 攻击原理概述
时序攻击(Timing Attack)是一种通过测量代码执行时间来推断敏感信息的攻击方式。本文介绍了一种利用CSS选择器和JavaScript实现的时序攻击方法，可以从HTML中提取几乎任何秘密字符串。
## 2. 核心概念
### 2.1 CSS选择器的短路特性
浏览器从右到左评估CSS选择器，当右侧部分不匹配时，会立即停止评估（短路行为）。这种特性可以被用来构造时间差异：
- 当选择器匹配时，浏览器
2025-08-27 06:21:49
0