Tema · 2 artículos

csp bypass

Bypassing Content-Security-Policy con JSONP, base-uri, AngularJS gadgets, dangling markup.

Respuesta rápida

¿Qué es csp bypass?

Bypassing Content-Security-Policy con JSONP, base-uri, AngularJS gadgets, dangling markup.

Artículos

Básico

Intermedio

Avanzado

Nivel intermedio

Gratis

Stored XSS vía SVG con href javascript: en chat — reclasificación de Self-XSS

Un payload SVG subido como adjunto. Filtro bypassed. Renderizado inline en el contexto principal. Cualquier participante del chat queda expuesto al click.

11 minxssstored-xsssvg

Leer artículo

Nivel avanzado

Gratis

CSP Bypass — JSONP, base-uri, AngularJS gadgets, dangling markup

Content-Security-Policy roto con strict-dynamic + JSONP, sin base-uri, AngularJS sandbox escapes, JSON hijacking. Cómo escalar XSS cuando el CSP teóricamente bloquea.

13 mincsp-bypassxssbrowser-security

Leer artículo