主题：WEB安全

与「WEB安全」相关的文章。

• 发表于2025/09/04

  CSP 绕过思路与 CTF 题目分析

  以 HTB 的 Cursed Secret Party 为例，分析模板输出与 jsDelivr 脚本白名单如何形成 XSS 利用路径，并整理 CSP 指令、nonce 和脚本哈希的配置机制。

  • CSP
  • XSS
  • HTB
  ↗