攻擊 者可以使用 <img> 而不是使用 <script> 來將敏感數據提交到內存： <script src="https://your-bank.example/balance.json"></script>.
確定！ 回上一頁
