CSS(Cascading Style Sheet) HTML로 정의된 문서를 사용자에게 어떻게 보일지 정의 CSS Injection 임의의 CSS 코드를 주입시켜 의도하지 않은 속성이 정의되고, 악의적인 동작을 이끔 - 임의 영역의 UI 변경 가능 - IP Ping Back : 외부 서버로 요청하고, 외부 리소스를 불러옴 @import 'https://leaking.via/css-import-string'; @import url(https://leaking.via/css-import-url); background: url(https://leaking.via/css-background); background-image: \000075\000072\00006C(https://leaking.via/css-esca..