PortSwigger Research·· 5 小时前精选AI 评分74
PortSwigger 发布 Burp AT 技能：自动化分析 CSP 弱点并生成凭据外带 PoC
Blind trust: stealing credentials through CSP
AI 导读
PortSwigger 发布一个 Burp AT 技能，自动分析响应中的 Content-Security-Policy 并生成绕过 PoC，外带数据到 Burp Collaborator。
推荐理由
PortSwigger 把 CSP 人工审计流程沉淀为 Burp AT 技能，覆盖 allow-list gadget 匹配与 form-action 无脚本外带两条路径，并区分 report-only、strict-dynamic 等边界情形，对渗透测试和自检有直接工具价值。
来源：PortSwigger Research · portswigger.net