دور زدن مکانیزم دفاعی CSP

یکی از تنظیمات هدر وب سرور که برای مقابله با حمله XSS می باشد ، Content Security Policy یا همان CSP می باشد . به تازگی محققین با استفاده از روش HTML Injection این مکانیزم دفاعی را دور زدند.