XS-Leak

Cross-Site Leak (XS-Leak) は、Web ブラウザの挙動差や副作用から、別サイト上の情報を推測する攻撃です。

CTF では、読み取りが制限された情報を、読み込み結果、時間、エラー、サイズなどの差から推定する問題で扱われます。