XSS

Про типы контента, магические символы и вообще

Полезные знания с полезной нагрузкой XSS

В Dojo есть eval, а в CSP есть unsafe-eval и nonce (и нет unsafe-inline)

В Less есть new Function, а в CSP есть unsafe-eval и nonce (и нет unsafe-inline)

В GTAG/GTM был prototype pollution, но его пофиксили...

Как обходить WAF с помощью iframe

Неправильно парсит данные