去掉了window.onload

如果部分xss是动态插入dom的，这个js可能不会工作。
去掉windows.onload修改了这个问题。