DVWA--CSP Bypass

   0x01看到標題，是否有點疑惑 CPS 是什麼東東。簡單介紹一下就是瀏覽器的安全策略，如果 標籤，或者是服務器中返回 HTTP 頭中有 Content-Security-Policy 標籤 ，瀏覽器會根據標籤裏面的內容，判斷哪些資源可以加載或執行 廬山真面目 —— 何爲CSP 爲了研究CSP（Content Security Policy）對XSS攻擊的防護作用，他們做了對CSP安全模型的首

>>阅读原文<<