segment-boneyard/nightmare

Bypass CSP (Content Security Policy)

開放

#889 建立於 2016年11月15日

在 GitHub 查看
 (5 則留言) (0 個反應) (0 位負責人)JavaScript (1,076 個分叉)batch import
Help Wanted

倉庫指標

星標
 (19,507 顆星)
PR 合併指標
 (PR 指標待抓取)

描述

I am trying to bypass CSP in order to run some eval() code or spawn web workers.

I found this issue on electron: https://github.com/electron/electron/issues/3430 which suggests using webFrame.registerURLSchemeAsBypassingCSP(scheme) http://electron.atom.io/docs/api/web-frame/#webframeregisterurlschemeasbypassingcspscheme

I have tried to do that in a preloader script but it doesn't seem to affect the page's policy.

Have you ever faced this or have any clue what might be wrong or a possible solution?

Thanks!

貢獻者指南

研究方向
研究如何在 Nightmare 的預加載腳本中正確使用 webFrame.registerURLSchemeAsBypassingCSP，確保在頁面導航之前調用。檢查是否存在時序問題或方案註冊是否跨 iframe 持久化。
技術棧
javascript
領域
testingsecurity
議題類型
安全
難度面向新貢獻者的預計實作難度，1 表示很小改動，5 表示專家級工作。
3
預計時間有經驗貢獻者完成調查、實作、測試並準備 pull request 的粗略時間範圍。
半天
活動狀態議題目前的可參與程度：新鮮、活躍、陳舊、阻塞或等待維護者輸入。
活躍
清晰度議題是否清楚說明預期改動、驗收標準和下一步。
需要先調研
前置要求
JavaScriptElectron knowledge
新手友善度1-100 的估計分數，表示該議題對首次貢獻者的友善程度。
40