这个主意听起来如同不行行：假设宣布留言需求带上用户行为信息，那么 XSS 完全能够假造一份行为数据，后端底子无法辨认。 sc query IKEEXT一旦受害者翻开这封“找回暗码”的电子邮件，标签就会向我的服务器宣布恳求，而重置暗码令牌也会被带到我的服务器上，详细如下图所示：Nginx vHost5 4． 关于出境并非仅有选择项的事务场景，能够考虑本地化搜集、本地化存储的解决方案。

运用黑客一般会运用这两种办法来更大化他们的报答。