绕过 Edge 的 XSS 过滤器

Gareth Heyes 公布一个未修复的 Edge XSS 过滤器绕过：将传统 IE 的 location 对象技巧与 ES6 计算属性名结合混淆 toString/valueOf 以绕过正则。该问题 2015 年 9 月报告给微软，刊文时仍未修复。