テスト

こう書いてあります。

@import*<>!/-&%$).,;_^~#(script.css;

script.css はこんな内容。

@import url(javascript: alert('exploit'));
body{
 color: #fff;
 background: #000;
}

……ありえない、ありえないよ……。


「MSIEもう駄目かも」に戻る