DOM XSS in AngularJS expression with angle brackets and double quotes HTML-encoded

概要

AngularJS アプリケーションで、URLのクエリパラメータをそのまま式展開してDOM-based XSSを実行

攻撃手順