DVWAでCSP Bypass(High)

Hello there,

セキュリティレベルを『Low』へ。

ソースコードを確認すると。

どうしても『solveSum』がどこからコールされるのかわからず。

htmlソースコードを確認すると。

それらしいところにも見当たらず。

どうも『Solve the sum』ボタンをクリックするごとに。

htmlソースコードの下のほうに追加されるようで。

Burp Suiteでも見つかった。

ここに下記のコードと置き換えて実行すると。

　alert(1)

アラートが表示された。

Best regards,