HTML5安全介绍之内容安全策略（CSP）简介
万维网的安全策略植根于同源策略。例如www.jb51.net的代码只能访问www.jb51.net…
How to bypass CSP nonces with DOM XSS ?
原文：http://sirdarckcat.blogspot.jp/2016/12/how-to-bypass…
Bypassing CSP using polyglot JPEGs
原 译：Holic (知道创宇404安全实验室) James 曾请我看看是否能创建一个多语言的 JavaScr…
