被 AngularJS 伏击：Piwik PRO 中隐藏的 CSP 绕过

摘要

对 Piwik PRO 的 DOM Invader 审计发现：其分析调试器基于 AngularJS 构建，存在可绕过 CSP 的脚本 gadget；一旦站点同时存在 HTML 注入，ng-focus 等事件便可在策略限制下执行代码。