一些BAT的XSS实例（八）CSP篇
# XSS绕过CSP限制的高级技巧教学文档
## 前言
本教学文档基于BAT XSS实例系列中的CSP相关题目，详细讲解如何绕过内容安全策略(CSP)的限制实现XSS攻击。文档包含三个难度递增的题目解析，涵盖了CSP基础知识、字符长度限制下的代码构造技巧以及字符串转函数的高级方法。
## 一、CSP基础知识
### 1. 什么是CSP
内容安全策略(Content Security Policy)是一种额外的安全层，用于检测并削弱某些特定类型的攻击，包括跨站脚本(XSS)和数据注入攻击
2025-08-26 08:02:43
0