BurpSuite官方·· 8 小时前推荐指数38
Burp AT 新技能：通过 CSP 绕过窃取凭据
Blind trust: stealing credentials through CSP
AI 导读
Burp AT 推出一项 CSP 绕过技能，可自动读取响应中的 Content-Security-Policy、匹配允许列表中的已知 gadget 并生成窃取凭据的 PoC。
来源：BurpSuite官方 · portswigger.net
Burp AT 新技能：通过 CSP 绕过窃取凭据