Update CSP Bypass.md

Lösungen der Challenges/Low/CSP Bypass.md

+# Normal
+Der Content-Security-Policy-Header legt fest, von welchen Domains Javascript nachgeladen werden darf. Diese Domains sind die Website selber und https://pastebin.com example.com code.jquery.com https://ssl.google-analytics.com
+
 # Hack:
 
 Lade dein Javascript auf Pastebin hoch.