摘要： xss reflected low payload:<script>alert('xxx')</script> medium 防御措施：使用str_replace函数替换了所有的<script> 绕过： str_replace对大小写并不敏感，或者双写绕过 payload:<Script>alert 阅读全文