Kinoco Hacker网络安全实战学习
挑战列表挑战中
Web难度 3110 分

Web-22. Secure Comment Board 的 CSP 绕过

本次任务

这个评论板受内容安全策略（CSP）保护，只允许本站和受信任 CDN 的脚本。请注意：受信任 CDN 上的内容也不一定安全。

#web#stored-xss

通关只需 3 步

未开始

  1. 启动练习环境

  2. 调查目标

    启动环境后可使用

  3. 提交找到的 Flag