通过动态分析猎捕基于 nonce 的 CSP 绕过

Gareth Heyes 复盘 portswigger.net 上基于 nonce 的 CSP 绕过：动态分析发现脚本 gadget——注入元素可劫持 querySelector 结果、控制脚本 URL，突破 nonce 防护；并讨论此类缺陷的隐蔽性。