Gmail DOM XSS漏洞

安全研究员发现 Gmail 存在 DOM XSS 漏洞，利用 postMessage 问题绕过安全机制，可窃取用户会话信息。