dvwa之 csp Bypass csp 是content security policy 内容安全策略,指定了可以运行哪些地方的js代码 csp Bypass之low 直接<script>alert(123)</script>弹不了的,因为响应里指定了允许运行js的来源,方法是去指定的网站写js代码 然后 复制链接过来 csp Bypass之medium <script nonce=TmV2ZXIgZ29pbmcgdG8gZ2l2ZSB5b3UgdXA=>alert(123)</script> 高级不会弹 不弹了 dvwa之csp Bypass结束