#csp

2020年05月28日 #web, #代码审计, #CTF, #writeups, #csp, #原型链污染, #nodejs, #CSS 注入

WHUCTF2020出题记录

今年校赛我只出了两道Web， 就想着出少一点认真一点。因为没搞动态靶机为了HappyGame能够大家一起做且不被搅屎也是煞费苦心。BookShop这道题是很用心出的一道题，最后0解就很悲伤了。这道题逻辑并不复杂， 有一个report点...

- 阅读剩余部分 -

2019年05月21日 #csp

CSP 概念及绕过分析总结

CSP 绕过总结有关CSP的指令意思以及其值的含义，在这里已经写得很清楚了，下面我罗列并翻译一下关键的信息。CSP 概念指令参考一个CSP 值可以包含一个至多个指令，通过;间隔。下面简单介绍一下各个指令含义：Directiv...

- 阅读剩余部分 -

  1. 1

Back to top