随着用户越来越关注隐私并越来越注意防止在线跟踪，用户开始使用广告拦截器和脚本拦截器来阻止JavaScript跟踪脚本。目前，研究人员已经发现了一种新方法，利用HTML和CSS来跟踪网站访问者的鼠标移动，还可以绕过跟踪保护。
1 新攻击技术
大多数在线跟踪是通过加载到网站和广告中的JavaScript脚本完成的，这允许广告商和网站跟踪您上网的位置，您使用网站的方式或其他在线行为。
可以使用广告拦截器、浏览器跟踪保护（如Firefox的内容阻止）或完全阻止JavaScript来阻止这些脚本。
Firefox的内容阻止
研究人员发现了一种新方法，可在不使用任何JavaScript，仅使用HTML和CSS的情况下跟踪网站访问者在网页上的鼠标移动情况，阻止这种跟踪方式非常困难。
安全研究员Davy Wybiral在Twitter上展示了网站如何使用HTML和CSS在另一个浏览器窗口中观察一个浏览器窗口中的鼠标移动情况。
Wybiral通过创建一个利用CSS的HTML DIV网格实现了这一点：当鼠标移动到网格上的一个框上时，hover选择器可以请求新的背景图像。由于图像请求是在后台完成的，因此浏览器不会显示正在建立连接，因此所有请求对用户来说都是隐藏的。
HTML源代码
当用户将鼠标悬停在某个框上并请求新的背景图像时，该脚本将记录鼠标悬停的位置。然后，另一个浏览器中的用户可以使用/ watch URL进行实时监视。
可以利用该技术来进行多种操作，包括确定网站上的热点以及研究用户界面。除此之外，该技术还可用来进行动态（步态）分析以及深入了解访客的其它行为特征。
研究人员还表示除了hover选择器还可以利用其它选择器来跟踪浏览器行为。
2 其他CSS跟踪技术
Wybiral发现的方法并不是唯一一个表明CSS和HTML可用来跟踪网站用户的方法。
去年发布了一个名为CrookedStyleSheets的项目，允许网站收集用户信息，例如屏幕分辨率、正在使用的浏览器，用户点击链接时的信息，以及根据支持的字体推断用户使用的操作系统。
与Wybiral的方法一样，这都是使用HTML和CSS完成的，没有使用JavaScript。
总结
以上所述是小编给大家介绍的利用HTML+CSS实现跟踪鼠标移动功能，希望对大家有所帮助，如果大家有任何疑问欢迎给我留言，小编会及时回复大家的！
免责声明：本站文章均来自网站采集或用户投稿，网站不提供任何软件下载或自行开发的软件！ 如有用户或公司发现本站内容信息存在侵权行为，请邮件告知！ 858582#qq.com
这一波大模型产业落地浪潮里，不少企业其实处在 “干瞪眼“的状态。
一种情况是，很多大模型产品看得见却摸不着，在台上一个个遥遥领先——今天Sora技精四座，明天英伟达的机器人又赢得满堂彩，可是到了台下一问：啥时候能用上啊？答曰：遥遥无期。
另一种情况是，企业想用上大模型，却又难免瞻前顾后——既要考虑场景融合，又得兼顾安全性，还要考虑打通现有系统，再加上各种部署成本和繁琐的采购流程……最后只能拂袖：罢了，再等等吧。
稳了！魔兽国服回归的3条重磅消息！官宣时间再确认！
昨天有一位朋友在大神群里分享，自己亚服账号被封号之后居然弹出了国服的封号信息对话框。
这里面让他访问的是一个国服的战网网址，com.cn和后面的zh都非常明白地表明这就是国服战网。
而他在复制这个网址并且进行登录之后，确实是网易的网址，也就是我们熟悉的停服之后国服发布的暴雪游戏产品运营到期开放退款的说明。这是一件比较奇怪的事情，因为以前都没有出现这样的情况，现在突然提示跳转到国服战网的网址，是不是说明了简体中文客户端已经开始进行更新了呢？