1. 通过动态分析猎捕基于 nonce 的 CSP 绕过 研究 | 2021-09-17 14:00 | portswigger.net | 原文 ↗ | #xss | #burp-scanner | #dynamic-analysis
2. ECDSA:小心使用 博客 | 2020-06-11 11:50 | blog.trailofbits.com | 原文 ↗ | #cryptography | #nonce | #digital-signatures