https://portswigger.net/research/css-the-bomb-inside-your-inbox
Очень классный ресерч от Gareth Heyes
Как всегда было приятно увидеть себя в References
Интересный взгляд на использование CSS, жаль в реалях современного багбаунти такие атаки редко оцениваются по достоинству