CSP 绕过高级技巧

解决的问题

很多站点配置了 CSP，但仍会因为 base-uri、form-action、frame-ancestors 等指令没有回落，或因 nonce、可信 CDN、模板注入导致策略被绕过。该技能面向安全评估与红队场景，帮助把“CSP 是否有效”拆成可检查的指令级问题。

核心工作与适用边界

技能按 CSP 指令组织分析路径：先判断 script-src 是 'self'、CDN 白名单、nonce、'strict-dynamic' 还是其他模式，再检查是否存在 JSONP、上传资源、DOM 注入、框架模板注入、Service Worker 或路径混淆等入口。它也会关注 connect-src、img-src、style-src 收紧后仍可能出现的外泄通道，例如 DNS、WebRTC、表单提交和 CSP 报告回传。注意：该技能适合授权测试、防御加固和安全研究，不能替代真实环境验证；涉及第三方 CDN、用户内容或生产系统时，应遵守授权范围与最小影响原则。