面向安全从业者的中英双语安全研究与漏洞情报精选。

#csp-bypass

#csp-bypass 主题的安全资讯。

1.

Roundcube XSS 漏洞结合 Cookie 投掷实现完全收件箱访问

博客 | 2026-04-21 00:00 | aikido.dev | 原文 ↗ | #ai-security | #attack-chains | #web-security

2.

盲 CSS 数据外泄：窃取未知网页内容

研究 | 2024-07-11 10:09 | portswigger.net | 原文 ↗ | #web-security | #csp-bypass | #exfiltration

3.

通过 DOM Clobbering 绕过 CSP

研究 | 2023-06-05 14:00 | portswigger.net | 原文 ↗ | #burp-suite | #web-security | #xss

4.

被 AngularJS 伏击：Piwik PRO 中隐藏的 CSP 绕过

研究 | 2023-04-28 12:31 | portswigger.net | 原文 ↗ | #web-security | #dom-xss | #csp-bypass

5.

逃逸配置不当的 VSCode 扩展

漏洞 | 2023-02-21 13:00 | CVE-2022-41042 | blog.trailofbits.com | 原文 ↗ | #vulnerability-research | #xss | #path-traversal

6.

56 个字符的 AngularJS CSP 绕过

研究 | 2023-01-12 08:36 | portswigger.net | 原文 ↗ | #browser-security | #xss | #portswigger

7.

通过 DOM Clobbering 劫持 Service Worker

研究 | 2022-12-05 08:50 | portswigger.net | 原文 ↗ | #web-security | #xss | #client-side-security

8.

利用 VueJS 脚本小工具规避防御

研究 | 2022-09-07 09:05 | portswigger.net | 原文 ↗ | #xss | #waf-bypass | #csp-bypass

9.

轻松在 PayPal 中发现 DOM 多语言 XSS

研究 | 2022-09-07 09:04 | portswigger.net | 原文 ↗ | #bug-bounty | #dom-invader | #dom-xss

10.

利用悬空 iframe 绕过 CSP

研究 | 2022-06-14 14:00 | portswigger.net | 原文 ↗ | #web-security | #chrome | #iframes

11.

通过同源方法执行绕过 CSP 的新型攻击向量(WordPress 零日漏洞)

博客 | 2022-05-29 11:00 | pwn.ai | 原文 ↗ | #vulnerability-research | #wordpress | #xss

12.

利用基于 DOM 的悬空标记规避 CSP

研究 | 2021-07-19 07:19 | portswigger.net | 原文 ↗ | #browser-security | #xss | #portswigger

13.

通过策略注入绕过 CSP

研究 | 2020-09-04 14:31 | portswigger.net | 原文 ↗ | #bug-bounty | #portswigger | #chrome

14.

h1-415 CTF 获奖者公布！

博客 | 2020-02-03 23:00 | hackerone.com | 原文 ↗ | #account-takeover | #ctf | #hackerone

15.

使用多语言 JPEG 绕过 CSP

研究 | 2019-06-14 12:15 | portswigger.net | 原文 ↗ | #burp-suite | #web-security | #xss