Fish Wang
says to
YSITD
所以你只要找個port開空白網頁，然後用<script>插進你要執行的腳本，就一定安全？