https://xss-game.appspot.com/level6第六关卡住了,要调用外界js应该是最后的解决方法,网上搜答案发现可以用

#data:text/javascript,alert('behindthefirewalls')构造出

<script src="data:text/javascript,alert('behindthefirewalls')"></script>
这样是可以执行的
data:text/....这是DATA URI Scheme
https://en.wikipedia.org/wiki/Data_URI_scheme