一文了解如何将JavaScript隐藏在PNG图片中来绕过CSP

将一个恶意的JavaScript库隐藏到一个PNG图片中，并在twitter上发布，然后利用XSS攻击绕过其内容安全策略(CSP)，将其包含在一个易受攻击的网站中。是不是觉得很科幻，本文我就将详细解锁这个过程。 使用HTML Canvas可以将任何JavaScript代码或整个库隐藏到一个PNG图片中，方法是将每个源代码字符转换为一个像素。然后，可以将图片上传到受信任的网站（如Twitter或Go

>>阅读原文<<