モダンな環境では、meta refreshなどのリダイレクト（ページリロード）において、javascriptスキームのトップレベルのナビゲートは禁止されています。しかしながら、ある特定のウェブブラウザはそのまま実行されてしまいます。

Webブラウザの脆弱性を探していたところ、変わった切り口のXSS攻撃手法を思いつきました。