无需括号执行非字母数字 JavaScript

摘要

Gareth Heyes 研究无需括号执行非字母数字 JavaScript：滥用模板字面量与 Array.prototype.find 从基础对象构造字符串并最终执行任意代码，可用于构造绕过过滤的 XSS 载荷。