通过查看日志的源代码发现其实脚本标签是可以插入的，只不过没有办法写入完整代码，但是最为重要的一个因素在于，这里所插入的代码都是显示在同一个页面的。一般来讲程序对于输入字符长度进行限制的方法主要分两种，一种是前端的长度限制，这种的绕过只需要修改前端源码即可，或者本地构造一个表单。这里顺序的问题是因为程序的数据是从后往前显示，咱们输入的顺序是反的但是在页面显示的时候顺序是正常的。最终通过注释符与代码之

1.漏洞说明：2022年3月1日，VMware官方发布漏洞报告，在使用Spring Colud Gateway的应用程序开启、暴露Gateway端点时，会容易造成代码注入攻击，攻击者可以制造恶意请求，在远程主机进行任意远程执行。2.漏洞编号：3.影响范围：旧的、不受支持的版本也会受到影响4.漏洞级别：高危。

文件解析安全问题上，格式解析是一对一的（不能jpg解析php），换句话来说有解析错误配置或后缀解析漏洞时才能实现格式差异解析。

办公区PC（IP范围：192.168.1.0/25）在工作日（周一至周五，早8点至晚6点）可以访问OA Server（IP地址：10.0.0.1），其他时间不允许访问。生产区PC（IP范围：192.168.1.128/25）可以在任何时间访问OA Server，但不能访问Web Server。2、办公区PC在工作日时间(周一至周五，早8到晚6)可以正常访问OA Server，其他时间不允许。办公区

拓扑图：配置流程：1、带宽通道：整体带宽、每个用户带宽、连接数、优先级信息2、带宽策略3、策略+通道，引用4、配置接口出入带宽基础配置：[SW1]VLAN b 10 20 30 40[SW1]int g0/0/2[SW1-GigabitEthernet0/0/2]po li a[SW1-GigabitEthernet0/0/2]po de v 10[SW1-GigabitEthernet0/0/2