Fish Wang
says to
YSITD
用某種方式在"不是你自己的"域上跑js就是xss吧