Web - Client

Bonjour,
J’ai compris le principe de CSP j’ai aussi compris qu’en fonction des "filtre" il est possible d’éviter les fail XSS
il existe de nombreux payload permettant de bypass CSP en fonction de la configuration du CSP.
Est-il possible de savoir quelle est la configuration CSP d’un champs ?
avez vous des piste de recherche à me donner ? car j’ai essayer plusieurs bypass pour que le site exécute un alert par exemple mais impossible.

Merci d’avance

Vu que tu me dis "J’ai compris le principe de CSP" tu devrais pouvoir répondre à ta question "Est-il possible de savoir quelle est la configuration CSP d’un champs ?" non ?

https://csp-evaluator.withgoogle.com/ <- essaie ça

Oui et j’ai déja essayer ça mais l’application csp evaluator ne trouve pas de CSP dans le header
No CSP headers found for this domain !
je voit pas comment faire le bon payload trouver la configuration CSP

j’ai trouver le code
désolée je n’avais pas réfléchis