一个看似无害的CSS类名，却绕过了我们部署在边缘节点的Web应用防火墙（WAF），在生产环境触发了一起存储型XSS事件。事件复盘时，我们发现攻击载荷被巧妙地拆分并嵌入到了由UnoCSS动态生成的原子化类名中。传统的WAF依赖于对原始HTTP
2023-10-27