Nuevos labs cada semana — Accede a todos desde 5€/mes

>Inicio>Labs>Eventos>Creators>Ranking>Academy>Writeups>Precios
Iniciar SesiónCrear Cuenta
Inicio·Academia·Temas·csp bypass
Tema · 2 artículos

csp bypass

Bypassing Content-Security-Policy con JSONP, base-uri, AngularJS gadgets, dangling markup.

Respuesta rápida

¿Qué es csp bypass?

Bypassing Content-Security-Policy con JSONP, base-uri, AngularJS gadgets, dangling markup.

Artículos

2

Básico

0

Intermedio

1

Avanzado

1

Nivel intermedio

1
Gratis

Stored XSS vía SVG con href javascript: en chat — reclasificación de Self-XSS

Un payload SVG subido como adjunto. Filtro bypassed. Renderizado inline en el contexto principal. Cualquier participante del chat queda expuesto al click.

11 minxssstored-xsssvg
Leer artículo

Nivel avanzado

1
Gratis

CSP Bypass — JSONP, base-uri, AngularJS gadgets, dangling markup

Content-Security-Policy roto con strict-dynamic + JSONP, sin base-uri, AngularJS sandbox escapes, JSON hijacking. Cómo escalar XSS cuando el CSP teóricamente bloquea.

13 mincsp-bypassxssbrowser-security
Leer artículo

Practica csp bypass con labs reales

Aplica las técnicas en entornos seguros basados en reportes reales de bug bounty.

Ver labs de csp bypass
Todos los temasAcademy