Перевод: Rxss внутри атрибута href — Обход множества странных проверок для захвата аккаунтов

Вот конечная полезная нагрузка после обхода всех странных проверок - javascript://;%250a+alert(document.cookie,%27\\@ www.redacted.com/%27 ) Если вам все еще интересно, как и почему использовалась...