Passo a passo para explorar uma vulnerabilidade de Cross-Site Scripting (XSS) contornando Content Security Policy (CSP) através de MIME sniffing em uma aplicação web.