突破 Webmail 邊界：新型 CSS 攻擊如何竊取密碼與認證令牌
此研究精準地揭示了現代 Webmail 在『功能便利性』與『安全性』之間的結構性矛盾，證明了即便在無 JS 執行環境下，CSS 仍能成為強大的攻擊向量。評價為『高價值警示』，因其將傳統 UI 操縱與前沿的 AI 提示詞注入結合，打破了開發者對 CSS 僅是視覺語言的認知偏差；但需保留之處在於，部分攻擊鏈高度依賴特定瀏覽器版本與使用者互動，並非所有環境皆能立即觸發。
部落格
CSS Injection
涵蓋軟體工程、AI 實作、系統設計、開發工具、效能優化與技術判斷的文章。
從 CSS 注入到零擊點攻擊：解析 Opera GX 瀏覽器自動安裝 Mod 的資安漏洞
此案例揭露了開發者對『非執行性代碼』的危險認知偏差。我判斷該漏洞的設計缺陷在於將『便利性（自動安裝）』置於『安全性（權限驗證）』之上，導致 CSS 從樣式工具異化為資料探針。雖然攻擊路徑依賴特定的 HTML 屬性結構，但其零擊點特性使其威脅等級極高，足以證明任何能影響全域渲染的機制若缺乏管控，皆可被 weaponized。