Web 难度 3 110 分

Web-22. Secure Comment Board 的 CSP 绕过

本次任务

这个评论板受内容安全策略(CSP)保护,只允许本站和受信任 CDN 的脚本。请注意:受信任 CDN 上的内容也不一定安全。

#web#stored-xss

通关只需 3 步

未开始
  1. 启动练习环境

  2. 调查目标

  3. 提交找到的 Flag