@kusano_k

（承前）ただ、無理矢理なので抜けはあると。AngularJS各バージョンごとのsandbox脱出法一覧。意味が分からないコードが多いw
PortSwigger Web Security Blog: XSS without HTML…
blog.portswigger.net/2016/01/xss-wi…