实在没啥可以写的了。。我就来回顾一下前几天的坑。。。上次那个dom xss challenge里的一些问题1、:: (2个冒号)是啥子意思2、twitter上搜到了一个window.open的dom ...