【XSS技巧拓展】————8、通過瀏覽器緩存來bypass CSP script nonce

最近看了去年google團隊寫的文章CSP Is Dead, Long Live CSP!，對csp有了新的認識，在文章中，google團隊提出了nonce-{random}的csp實現方式，而事實上，在去年的聖誕節，Sebastian 演示了這種csp實現方式的攻擊方式，也就是利用瀏覽器緩存來攻擊，事實上，我很早就看到了這篇文章，但是當時並沒有看懂，慚愧了，現在來詳細分析下。 漏洞分析 原文：h

>>阅读原文<<