过滤了 ().\% 参考第三题
要求加载任意JS代码,成功加载https://t.xcao.vip/xss/alert.js 表示完成挑战