绕过 CSP 从而产生 UXSS 漏洞

4、列入白名单的 Google-CDN 提供过时的 AngularJS 版本以及 Prototype.JS - 让我们可以根据需要访问我们在窗口上操作所需的内容。 它不需要用户交互来工作。