CSP

cover

浏览器安全

Firefox与Edge的dom策略导致的csp bypass问题

浏览器安全

在2018年对csp研究过一阵，发现可以通过其他的dom向存在CSP的dom注入javascript协议，来达到绕过CSP的安全防护。

xsseng
2019-05-08 16:28:07

315144次阅读 2

cover

巧妙地绕过CSP：欺骗CSP执行任意代码

内容安全策略(CSP)是一种内置的浏览器技术，有助于防止跨站点脚本(XSS)等攻击。它列出并描述了路径和源，浏览器可以从这些路径和源安全地加载资源,这些资源可能包括图像、框架、JavaScricript等。

秋真平
2018-07-13 13:00:34

700568次阅读 6