使用多语言 JPEG 绕过 CSP

Gareth Heyes 展示如何构造 JavaScript/JPEG 多语言文件（polyglot）：文件既是合法图片又可作为脚本执行，从而绕过几乎所有将用户上传图片托管在同域的网站的 CSP。文章详解字节级构造与浏览器支持情况。