情况:js被挟持后,可使用document.write或document.writeln插入第三方js,从而注入广告内容。