昔、JavaScriptの脆弱性を使って任意のコードを実行するテストをしたことがあったが見事に動いたな