1By Shinichi SugiyamaJavaScriptで書かれたオープンソースのウェブアプリケーションフレームワークであるAngularJSのサンドボックスをバイパスすることで、ユーザーのパスワードを盗む攻撃のXSSをマクドナルドの公式サイトで行えることをエンジニアのTijme Gommersさんが実証しています。Stealing passwords from McDonald's users - Tijme Gommershttps://finnwea.com/blog/stealing-passwords-from-mcdonalds-usersGommersさん