在控制台编写代码（当前页面 top 环境），模拟 XSS 脚本。若能自动发出留言，就算成功。