Parse and Parse：借助解析器差异绕过 MIME 校验实现 XSS

作者在 BlackFan 的 Content-Type 研究基础上深入探讨解析器差异问题：仅靠一个逗号，浏览器与 email.message 等 MIME 解析库就会对同一 Content-Type 值得出不同结果，攻击者可借此绕过类型校验实现 XSS，文中附有各库与框架的测试汇总表。