<meta HTTP-EQUIV="REFRESH" content="0; url=http://www.example.com">
嗨,我怎么能混淆http://www.example.com(比如用 string.fromcharcode [我知道这仅在脚本标签中可用] 或其他编码),因为 chrome 摆脱了整个 url?我知道它可以通过脚本标签来完成,<script>document.location=String.fromCharCode()</script>
但我想看看它是如何通过元标签来完成的。非常感谢任何可以提供帮助的人:)。