Web-22. Secure Comment BoardのCSPバイパス

Web-22. CSP Bypass on the Secure Comment Board

今回のミッション

このコメント掲示板はContent Security Policy（CSP）で保護されており、スクリプトの実行元を自サイトと信頼済みCDNのみに制限しています。信頼されたCDNの中身まで安全とは限らない点に注目してみましょう。