Web - Client

Bonjour,
Je me retrouve bloqué au niveau du constructeur URL, j’ai bien reussi à modifier la variable globale à l’aide du dom clobbering et j’ai essayé de modifier le src du script pour faire passer le début de l’url pour un sous-domaine mais à cause du CSP ca n’a pas l’air possible.
Je pense donc qu’il faut injecter du code mais je ne vois pas comment
Merci d’avance pour l’aide