who.is这个网站有WAF防护，当请求里存在敏感字符就会被WAF直接拦截，不过这绝不代表没办法XSS http://t.cn/A6Vp2Sql ​