通过策略注入绕过 CSP

Gareth Heyes 通过 report-uri 中的 token 参数向 PayPal 的 CSP 注入指令：用一个分号让 Edge 丢弃整条策略，并利用 script-src-elem 覆盖 Chrome 的 script-src，获得 900 美元赏金。