Content Security Policy (CSP)bypass

Content Security Policy (CSP) Bypass

前言

Content Security Policy（网页安全政策），简称CSP

在深入探讨CSP之前，首先需要明确其基本概念。以下内容对此进行了较为清晰的阐述

Content Security Policy 入门教程

Content Security Policy（CSP）是一项计算机安全规范，旨在防止跨站脚本（XSS）、点击劫持以及其他因恶意代码在可信网页环境中执行而引发的注入攻击。——维基百科

通过查阅维基百科的相关说明可知，CSP本质上是一种用于提升计算机安全性的标准，其核心功能在于防范诸如XSS等类型的注入攻击。2012年发布了首个版本，随后于2014年推出Level 2版本，并从2015年起开始研发Level 3版本。由此可见，该技术仍处于不断发展和完善阶段。当前看来，网络安全的重要性日益凸显，许多Web安全机制已逐步被集成到开发框架之中。例如，在Django框架中，其ORM设计使得程序员只需遵循标准接口进行操作即可有效避免SQL注入问题。

目前，在DVWA练习平台中也提供了有关Content Secur