Fish Wang says to YSITD
你有一個不屬於你自己的網域 XXX.com ,然後你搞出了一段網址 reflective xss 插 js 進 對方的網站