标签:#CSP

• AI 辅助 XSS 挖掘与绕过

  2026/9/22 · 渗透与SRC · 13 次阅读

  XSS 的难点从来不是 payload，而是"找到那个会被渲染的输入点，并搞清它的输出上下文"。

  #CSP #DOM型XSS #XSS #绕过

  阅读全文 →

• CSP 防御与绕过：从严格策略到已知 Bypass 技巧

  2026/8/6 · XSS攻击 · 56 次阅读

  详解 Content-Security-Policy 的工作机制、指令类型和严格策略配置，同时汇总 10+ 种已知 CSP 绕过技巧（nonce 泄漏、JSONP 回调、Angular sandbox 逃逸等）。

  #CSP #Content-Security-Policy #WAF绕过 #XSS防御 #浏览器安全

  阅读全文 →