Документный червь. Эксплуатируем необычную XSS и обходим CSP на примере CodiMDhttps://xakep.ru/2019/04/26/codimd-xss/