0x00 前言
几个月之前，我在Firefox中找到了一个漏洞（ CVE-2019-17016 ）。在研究过程中，我发现了在Firefox浏览器中利用CSS的一种数据窃取技术，可以通过单个注入点窃取数据，这里我想与大家一起分享相关研究成果。
0x01 背景知识
为了演示方便，这里假设我们想窃取 <input> 元素中的CSRF令牌。
<input type=hidden name=csrftoken value=SOME_VALUE>
我们无法使用脚本（可能是因为CSP），因此想寻找基于样式的注入方法。传统方法是使用属性选择器，如下所示：
input[name='csrftok
