Client Side Template Injection

response header에 CSP 지시문이 default-src 'self'; img-src https://dreamhack.io; style-src 'self' 'unsafe-inline'; script-src 'nonce-{nonce}' 'unsafe-eval' https://ajax.googleapis.com; object-src 'none' 이렇게 되어있는데 index.html에서 아래 스크립트가 어떻게 실행이 되는건가요? 출처가 https://ajax.googleapis.com 일 때만 스크립트 실행이 가능한거 아닌가요? <script src="/static/js/jquery.min.js" nonce=""></script>

base uri, css injection(style 태그 background:url), 드림핵 툴즈의 requests bin 기능을 이용한 방법으로는 해결 불가능할까요? 해당방법으로 /vuln 페이지에 파라미터 전달하면 제가 의도한데로 동작하는데 /flag 페이지에 값을 입력하면 동작하지 않네요... 따로 문자열 필터링될것도 없는데...ㅠㅠ

문제해결을 하긴 했는데 /angularjs/1.8.3/와 /angularjs/1.2.13/의 결과가 다른 것이 궁금합니다. 분명 1.8.3이 상위버전인데 성공하고 하위버전이 실패하는 이유를 모르겠네요..