Une autre faille "amusante" (ne marche que sous Chrome apparemment) :
https://jameshfisher.github.io/cursory-hack/