一文了解如何將JavaScript隱藏在PNG圖片中來繞過CSP

將一個惡意的JavaScript庫隱藏到一個PNG圖片中，並在twitter上發佈，然後利用XSS攻擊繞過其內容安全策略(CSP)，將其包含在一個易受攻擊的網站中。是不是覺得很科幻，本文我就將詳細解鎖這個過程。 使用HTML Canvas可以將任何JavaScript代碼或整個庫隱藏到一個PNG圖片中，方法是將每個源代碼字符轉換爲一個像素。然後，可以將圖片上傳到受信任的網站（如Twitter或Go

>>阅读原文<<