描述 类型注释 URL 具有存储 XSS 漏洞。1.使用 xss 有效负载对任何身份的文章发表评论。2.In 注释中，url参数只过滤开头，没有任何其他保护，直接回显到html。3.再次访问网站时会触发 XSS。/usr...