Beyaz Listeyi Delmek

Bir CSP politikası script-src 'self' https://cdn.altay.example diyor. Ama bu CDN üzerinde callback parametresini gövdeye aynen yazan bir JSONP uç noktası var. Beyaz listeye alınmış bir JSONP kaynağı, CSP’yi etkisiz kılar (callback=alert(1)//). Dosyanın sonundaki ödül iki katmanlı: önce Base64, sonra zlib (deflate) ile sıkıştırılmış.