%代表刺进数字 $1$X8cVMw5v$AH0aUHVNix7Tx6wmHAXsf14、敞开数据库的xp_cmdshell。 XSS进犯需求JavaScript，而CSRF进犯不需求。 Scanner(扫描器)——高档东西，履行后，它能主动地发现web 运用程序的安全缝隙。

比如说一个驱动在init中履行了proc_create(“core”, 0x1B6LL, 0LL, &core_fops)，文件名是“core”，并且在回调中完成了ioctl，那么其他用户程序就能够先fopen这个core获取文件指针fd，然后履行ioctl(fd,,)来进行详细操作，其他的fop中的回调接口函数也相似。