2019-3-9 dvwa學習(11)--Content Security Policy (CSP) Bypass繞過內容（網頁）安全策略

Content Security Policy(CSP)，內容（網頁）安全策略，爲了緩解潛在的跨站腳本問題(XSS攻擊)，瀏覽器的擴展程序系統引入了內容安全策略（CSP）這個概念。具體內容可以參見《Content Security Policy 入門教程》 在先前的XSS攻擊介紹中，主要都是利用函數過濾/轉義輸入中的特殊字符，標籤，文本來應對攻擊。CSP則是另外一種常用的應對XSS攻擊的策略。 C

>>阅读原文<<