Cara muito bacana o post.

Isso da muito bem para "puxar um gancho" sobre attacks usando unicode (code points inject).

Em resumo o ataque se é feito em ambientes onde determinados caracteres sofrem alterações ao passar por filtros 😅