Fish Wang
says to
YSITD
然後上面的 在自己的 evil.com 裡跑 evil.js ...這不就是正常跑 js 嘛