日支付宝的时候，无意中发现了这个 https://a.alipayobjects.com/g/h5-lib/hook_alert/1.0.2/hook_alert.js ， 惊奇发现是17年的老库了，代码就很。。。原始美感，没有打包工具，甚至没有lint.....思路也蛮好的，唉不禁感叹前辈的想法。然后如果是我的话，我肯定连alert都不返回。。。让你没法测xss（不过这样也就会被针对了23333，这种只log的做法就很有道理