3. 轻松实现 Web 安全:真实世界中的安全设计 博客 | 2025-11-14 00:00 | bughunters.google.com | 原文 ↗ | #web-security | #secure-by-design | #google
4. 使用磁盘缓存的Nonce CSP绕过、请求走私的'安静侧信道'——白帽黑客新闻汇总 博客 | 2025-08-22 07:07 | yeswehack.com | 原文 ↗ | #csp | #gemini-cli | #roundup
5. XSS攻击与利用:跨站脚本终极指南 博客 | 2025-02-11 12:57 | yeswehack.com | 原文 ↗ | #bug-bounty | #web-security | #xss
6. 利用表单劫持绕过 CSP 研究 | 2024-03-05 14:55 | portswigger.net | 原文 ↗ | #burp-suite | #web-security | #password-managers
7. 通过动态分析猎捕基于 nonce 的 CSP 绕过 研究 | 2021-09-17 14:00 | portswigger.net | 原文 ↗ | #xss | #burp-scanner | #dynamic-analysis