一步一步學習DVWA滲透測試（CSP Bypass繞過內容安全策略）-第十二次課

小夥伴們，今天我們繼續學習。 Content-Security-Policy是指HTTP返回報文頭中的標籤，瀏覽器會根據標籤中的內容，判斷哪些資源可以加載或執行。翻譯爲中文就是繞過內容安全策略。是爲了緩解潛在的跨站腳本問題（XSS），瀏覽器的擴展程序系統引入了內容安全策略這個概念。原來應對XSS攻擊時，主要採用函數過濾、轉義輸入中的特殊字符、標籤、文本來規避攻擊。CSP的實質就是白名單制度，開發人

>>阅读原文<<