PoC — app.thnks.com : contournement du controle d'origine postMessage

Origine de cette page :
Elle contient la sous-chaine thnks.com, donc event.origin.includes('thnks.com') est vrai.