【XSS技巧拓展】————6、CSP簡介

摘要 Content Security Policy是一種web平臺的安全機制，是爲了減少xss漏洞而出現，這應該是現代web應用中頂級的安全漏洞。在本文中，我們仔細觀察和考慮CSP的實際好處，也確定下現實世界中出現的可以導致94.72%的所有不同策略重大缺陷。 我們對互聯網超過10億個主機名大約1000億的搜索引擎庫，1680867臺主機的CSP部署方式，26011種獨特的CSP策略做了研究，這

>>阅读原文<<