提示提示 1查看关注 `message` 参数提示 2查看测试 HTML 标签或事件处理属性是否会执行提示 3查看先用 `<script>alert(1)</script>` 确认能够执行提示 4查看确认可执行后,再构造能取得旗标的有效载荷