面试官：黑客如何利用XSS漏洞？如何编写利用脚本？