过滤了 ().&#\%<>"$[]{};,/`和第八题比较增加了${};,/`的过滤，放开了最初=的过滤（我不用任何兵刃），没错最高境界就是什么请私信发我

要求加载任意JS代码,成功加载https://t.xcao.vip/xss/alert.js 表示完成挑战

注意输出点变在了script里面