可是，XSS 也能够直接调用按钮元素的 click *** ，这样作用和用户点击依然相同。 后端仍无法辨认，是脚本点的，仍是用户点的。 [+] C:WindowsSyswow64comsvcs.dll-->MiniDumpWeip=315eb380 esp=00127b9c ebp=00128124 iopl=0 nv up ei pl nz ac po cy mitmweb -p 17080 --mode reverse:http://appcenter.*:17080发布组织所以说，直接在cmd下履行rundll32的指令测验dump指定进程内存文件时，因为无法敞开SeDebugPrivilege权限，所以会失利。

最一般的景象是针对选用HTTP协议的Web应用程序的浸透测验。